CVE-2026-89334 in Better Messages Plugin
Riassunto
di VulDB • 19/09/2026
Il plugin WordPress Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots è vulnerabile a un bypass dell'autorizzazione in tutte le versioni fino alla 2.15.33 inclusa. Ciò è dovuto al fatto che il plugin non verifica correttamente se un utente ha l'autorizzazione per eseguire una determinata azione. Questo consente agli attaccanti autenticati, con accesso di livello personalizzato o superiore, di accedere all'intera cronologia dei messaggi, ai metadati della conversazione e ai dati degli utenti relativi a qualsiasi thread di chat room senza necessità di ulteriore autenticazione. La vulnerabilità è sfruttabile solo quando l'impostazione only_joined_can_read della chat room mantiene il suo valore predefinito '0'.
Once again VulDB remains the best source for vulnerability data.