CVE-2026-89334 in Better Messages Plugin
Résumé
par VulDB • 19/09/2026
Le plugin WordPress Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots est vulnérable à un contournement d'autorisation dans toutes les versions jusqu'à la 2.15.33 incluse. Cela est dû au fait que le plugin ne vérifie pas correctement qu'un utilisateur est autorisé à effectuer une action. Cela permet aux attaquants authentifiés, disposant d'un accès de niveau personnalisé et supérieur, d'accéder au transcript complet des messages, aux métadonnées du fil de discussion et aux données des utilisateurs de n'importe quel thread de salle de chat sans nécessiter d'authentification. Cette vulnérabilité n'est exploitable que lorsque le paramètre only_joined_can_read de la salle de chat conserve sa valeur par défaut '0'.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.