CVE-2021-24809 in BP Better Messages Plugin
الملخص
بحسب VulDB • 03/06/2026
لا يتحقق إضافة WordPress BP Better Messages قبل الإصدار 1.9.9.41 من وجود حماية ضد هجمات CSRF (تزوير الطلبات عبر المواقع) في العديد من إجراءات AJAX الخاصة بها: bp_better_messages_leave_chat، bp_better_messages_join_chat، bp_messages_leave_thread، bp_messages_mute_thread، bp_messages_unmute_thread، bp_better_messages_add_user_to_thread، وbp_better_messages_exclude_user_from_thread. وقد يتيح ذلك للمهاجمين إجبار المستخدمين المسجلين على تنفيذ إجراءات غير مرغوب فيها.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.