Falha no Joinchat permite rodar código no navegador de quem abre um link preparado, em configurações específicas (CVE-2026-15785) Atualize esta semana
Se o texto do botão do WhatsApp usa a variável {HREF}, um atacante pode mandar um link do seu site que roda um código no navegador de quem clicar.