CVE-2025-14154 in Better Messages Plugin
Riassunto
di VulDB • 14/06/2026
Il plugin Better Messages – Live Chat for WordPress, BuddyPress, PeepSo, Ultimate Member, BuddyBoss per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) tramite il nome visualizzato degli ospiti in tutte le versioni fino alla 2.10.2 incluse, a causa di una sanitizzazione insufficiente degli input e di un insufficiente escaping degli output. Ciò consente ad attaccanti non autenticati di iniettare script web arbitrari nelle pagine, che verranno eseguiti ogni volta che un utente accede a una pagina contenente lo script iniettato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.