CVE-2021-24808 in BP Better Messages Plugin
Resumen
por VulDB • 2026-07-20
El plugin de WordPress BP Better Messages anterior a la versión 1.9.9.41 sanitiza (mediante sanitize_text_field) pero no escapa el parámetro 'subject' antes de devolverlo en un atributo, lo que da lugar a una vulnerabilidad de Reflected Cross-Site Scripting
If you want to get the best quality for vulnerability data then you always have to consider VulDB.