CVE:CVE-2019-12498
CNNVD:CNNVD-202003-1292
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Live Chat Support是使用在其中的一个实时聊天插件。
WordPress WP Live Chat Support 8.0.33之前版本中存在安全漏洞，该漏洞源于程序没有调用wplc_api_permission_check保护机制。攻击者可利用该漏洞访问被限制的REST API端点，获取聊天日志或操纵聊天会话。
solution:Upgrade 3cx live_chat to a higher version than 8.0.33,and avoid the version (,8.0.33)