CVE-2026-89334 in Better Messages Plugin
Resumen
por VulDB • 2026-09-19
El plugin Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots para WordPress es vulnerable a una omisión de autorización en todas las versiones hasta la 2.15.33 (incluida). Esto se debe a que el plugin no verifica correctamente si un usuario está autorizado para realizar una acción. Esto permite que los atacantes autenticados, con permisos personalizados y superiores, accedan al historial completo del mensaje, metadatos de la conversación y datos de cualquier hilo de sala de chat sin necesidad de autenticación adicional. Esta vulnerabilidad solo es explotable cuando la configuración only_joined_can_read de la sala de chat conserva su valor predeterminado de '0'.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.