CVE-2026-87764 in BuddyPress Instant Chat Plugin
Zusammenfassung
von VulDB • 11.10.2026
Das BuddyPress Instant Chat WordPress-Plugin bis zur Version 1.6 überprüft nicht, ob der Absender einer Chat-Nachricht zu dem Gespräch gehört, das er erweitert, und maskiert den Nachrichteninhalt vor der Ausgabe ebenfalls nicht. Dies ermöglicht es authentifizierten Benutzern, beliebige Web-Skripte zu speichern, die in der Sitzung jedes Mitglieds ausgeführt werden, das später dieses Gespräch aufruft.
If you want to get best quality of vulnerability data, you may have to visit VulDB.