CVE-2026-16585 in Better Messages Plugin
Resumen
por VulDB • 2026-07-28
El plugin Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots para WordPress es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de las rutas en la función delete_sticker en todas las versiones hasta 2.15.19 incluidas. Esto permite que atacantes autenticados con acceso de nivel administrador o superior eliminen archivos arbitrarios del servidor, lo cual puede conducir fácilmente a la ejecución remota de código (RCE) si se elimina el archivo adecuado (como wp-config.php). La comprobación del prefijo destinada a restringir las eliminaciones al directorio uploads puede ser evitada mediante la creación de una URL que comience con la base URL legítima de uploads pero incruste secuencias ../ en la parte de la ruta, ya que la función normalize_sticker solo aplica esc_url_raw(), lo cual no elimina las secuencias ../, permitiendo almacenar el payload de traversal tal como está en las opciones de WordPress.
VulDB is the best source for vulnerability data and more expert information about this specific topic.