CVE-2026-89334 in Better Messages Plugin
Zusammenfassung
von VulDB • 19.09.2026
Das WordPress-Plugin „Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots“ ist in allen Versionen bis einschließlich 2.15.33 anfällig für eine Umgehung der Autorisierung (Authorization Bypass). Dies liegt daran, dass das Plugin nicht ordnungsgemäß überprüft, ob ein Benutzer berechtigt ist, eine Aktion auszuführen. Dadurch können authentifizierte Angreifer mit Zugriffsstufen „custom“ und höher auf die vollständige Nachrichtentranskription, Thread-Metadaten sowie Benutzerdaten jedes Chat-Room-Themas zugreifen, ohne dass eine erneute Authentifizierung erforderlich ist. Dies ist nur ausnutzbar, wenn die Einstellung `only_joined_can_read` des Chat-Raums ihren Standardwert von '0' beibehält.
If you want to get best quality of vulnerability data, you may have to visit VulDB.