코드엠샵 소셜톡

코드엠샵 소셜톡 has 3 disclosed vulnerabilities in the WordSec catalog, reported between 2024 and 2025; 2 are fixed and 1 remains unpatched as of September 2026. Their average CVSS score is 6.4, and the most serious one scores 6.4 out of 10. 2024 was the busiest year with 2 disclosures.

The most common weakness is Cross-Site Scripting, behind 3 of the records (100%).

2 of the records (67%) have a vendor fix, while 1 remain unpatched. The oldest unresolved one dates back to 2025.

2 independent researchers contributed these findings, most of them (2) reported by Peter Thaleikis. 코드엠샵 소셜톡 is installed on roughly 400 WordPress sites, so each unpatched flaw has a wide blast radius. The current release is tested up to WordPress 6.9.7.

01234567891022.06.2017Today22.11.20246.4코드엠샵 소셜톡 <= 1.1.18 - Authenticated (Contributor+) Stored Cross-Site Scripting via add_plus_friends and add_plus_talk Shortcodes CVSS 6.4 · 22.11.202406.12.20246.4코드엠샵 소셜톡 <= 1.2.0 - Authenticated (Contributor+) Stored Cross-Site Scripting CVSS 6.4 · 06.12.202405.09.20256.4코드엠샵 소셜톡 <= 1.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting CVSS 6.4 · 05.09.2025

Strategic Overview

Avg CVSSMedium
6.4/ 10
Patch Coverage67%
Open

1

Fixed

2

Get automatic notifications for all 코드엠샵 소셜톡 vulnerabilities before they are exploited.

Most severe open issueCVSS 6.4CVE-2025-58828

코드엠샵 소셜톡 <= 1.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

Read the full analysis

Vulnerability Records

3 records
Showing 1–3 of 3 reports
코드엠샵 소셜톡 banner
Latestv1.2.2

코드엠샵 소셜톡

codemstory

Author

codemstory

5.0(2)
100/100
Last Updated
2026-01-05 (8mo ago)
Active Installs
400+
Downloads
14,727
Requires WP
4.6.0+
Requires PHP
7.0+
Tested up to
WP 6.9.7
Created
2017-06-22 (9y ago)

대한민국에서 네이버와 카카오톡 아이디 없는 분 계신가요? 코드엠샵 소셜톡 플러그인은 워드프레스 쇼핑몰 코드엠샵에서 제공하는 대한민국 대표 웹메신저 플러그인으로 네이버 및 카카오톡 아이디로 워드프레스 및 우커머스 쇼핑몰에서 판매자와 고객이 소통할 수 있는 웹채팅 메신저 서비스 입니다. 소셜톡 플러그인 설치 영상 가이드 https://www.youtube.com/watch?v=di7ZT_p_VB0 소셜톡 플러그인 사용 가이드 https://www.codemshop.com/manual/docs/social_talk/ [카카오 상담톡 상세 기능] – 카카오톡을 이용한 실시간 채팅 (PC, 모바일 상담) – 플러스 친구 등록 : 메시지 발송을 통한 마케팅 확장 가능 – 통계 : 성별, 연령, 유입경로, 문의 통계 기능 – 단체 문자 발송, 쿠폰, 메시지 발송 및 예약 발송, 그룹 관리 – 상담 운영 설정 : 채팅 운영 요일, 시간 설정, 자주쓰는 답변 기능 [네이버톡톡 상세 기능] – 네이버 아이디를 이용한 실시간 채팅 (PC, 모바일 상담) – 채팅 메시지 분석을 통해 대상 지정 및 단체 문자 발송 – 쿠폰, 명함, 설문지 발송 및 예약 발송 – 통계 : 성별, 연령, 유입경로, 문의 통계 기능 – 상담 운영 설정 : 채팅 운영 요일, 시간 설정, 자주쓰는 답변 기능 – 챗봇설정 관리 [카카오 플러스 서비스] 카카오플러스는 카카오에서 제공하는 서비스로, 아래 이용약관을 확인 후 이용 해 주시기 바랍니다. 카카오 채널 이용 약관 : https://bit.ly/3C7IhwV 카카오 채널 운영 정책 : https://bit.ly/3Aa5a2p 카카오 채널 관리자센터 : https://bit.ly/392RWZp [네이버톡톡 서비스] 네이버톡톡 서비스는 네이버에서 제공하는 서비스로, 아래 이용약관을 확인 후 이용 해 주시기 바랍니다. 네이버톡톡 이용 약관 : https://bit.ly/3k8DtRP 네이버톡톡 운영 정책 : https://bit.ly/3z4qrch 네이버톡톡 파트너센터 : https://bit.ly/3k65k5h

View on WordPress.org

Vulnerability data © Defiant, Inc., provided under the Wordfence Intelligence T&C