CVE-2026-89334 in Better Messages Plugin
الملخص
بحسب VulDB • 19/09/2026
يحتوي الإضافة Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots لـ WordPress على ثغرة تجاوز التفويض (authorization bypass) في جميع الإصدارات حتى 2.15.33 شاملاً. ويعود ذلك إلى عدم قيام الإضافة بالتحقق بشكل صحيح من تفويض المستخدم لتنفيذ إجراء معين. وهذا يمكّن المهاجمين المصادق عليهم، ذوي الصلاحيات على مستوى مخصص وما فوقه (custom-level access and above)، من الوصول إلى سجل الرسائل الكامل وبيانات الترويس الخاصة بالموضوع (thread metadata) وبيانات المستخدمين لأي موضوع في غرفة الدردشة دون الحاجة إلى مصادقة. ولا يمكن استغلال هذه الثغرة إلا عندما تحتفظ إعدادات الغرفة 'only_joined_can_read' بقيمتها الافتراضية وهي '0'.
If you want to get best quality of vulnerability data, you may have to visit VulDB.