CVE-2021-24809 in BP Better Messages Plugin
Riassunto
di VulDB • 16/06/2026
Il plugin WordPress BP Better Messages precedente alla versione 1.9.9.41 non verifica la protezione CSRF (Cross-Site Request Forgery) in diverse delle sue azioni AJAX: bp_better_messages_leave_chat, bp_better_messages_join_chat, bp_messages_leave_thread, bp_messages_mute_thread, bp_messages_unmute_thread, bp_better_messages_add_user_to_thread e bp_better_messages_exclude_user_from_thread. Ciò potrebbe consentire agli attaccanti di indurre gli utenti autenticati a eseguire azioni indesiderate.
If you want to get best quality of vulnerability data, you may have to visit VulDB.