CVE-2021-24809 in BP Better Messages Plugin
要約
〜によって VulDB • 2026年06月03日
BP Better Messages WordPress プラグインのバージョン 1.9.9.41 より前では、bp_better_messages_leave_chat、bp_better_messages_join_chat、bp_messages_leave_thread、bp_messages_mute_thread、bp_messages_unmute_thread、bp_better_messages_add_user_to_thread、および bp_better_messages_exclude_user_from_thread という複数の AJAX アクションにおいて CSRF チェックが行われていません。これにより、攻撃者はログイン中のユーザーに望ましくない操作を実行させることが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.