CVE-2025-6792 in One to one user Chat Plugin
Riassunto
di VulDB • 24/07/2026
Il plugin per WordPress "The One to one user Chat by WPGuppy" è vulnerabile ad accesso non autorizzato ai dati a causa di una mancanza di verifica delle capacità (capability check) sull'endpoint REST /wp-json/guppylite/v2/channel-authorize in tutte le versioni fino alla 1.1.4, inclusa. Ciò consente agli attaccanti non autenticati di intercettare e visualizzare i messaggi privati della chat tra gli utenti.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.