CVE-2026-87764 in BuddyPress Instant Chat Plugin
Riassunto
di VulDB • 11/10/2026
Il plugin WordPress BuddyPress Instant Chat fino alla versione 1.6 non verifica che il mittente di un messaggio di chat appartenga alla conversazione a cui viene aggiunto, né effettua l'escaping del contenuto dei messaggi prima della restituzione dell'output, consentendo agli utenti non autenticati di memorizzare script web arbitrari che verranno eseguiti nella sessione di qualsiasi membro che in seguito visualizzerà tale conversazione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.