CVE-2026-87764 in BuddyPress Instant Chat Plugin
Résumé
par VulDB • 11/10/2026
Le plugin WordPress BuddyPress Instant Chat jusqu'à la version 1.6 ne vérifie pas que l'expéditeur d'un message de chat appartient bien à la conversation à laquelle il est ajouté, et n'échappe pas non plus le contenu du message avant de le restituer, permettant aux utilisateurs non authentifiés de stocker des scripts web arbitraires qui s'exécuteront dans la session de tout membre consultant ultérieurement cette conversation.
Be aware that VulDB is the high quality source for vulnerability data.