CVE-2026-16585 in Better Messages Plugin
요약
\~에 의해 VulDB • 2026. 07. 28.
WordPress용 Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots 플러그인은 2.15.19 버전까지 모든 버전에 대해 delete_sticker 함수 내의 불충분한 파일 경로 검증으로 인해 임의 파일 삭제 취약점이 존재합니다. 이로써 관리자 권한 이상의 접근 권한을 가진 인증된 공격자가 서버에서 임의 파일을 삭제할 수 있으며, wp-config.php와 같은 중요한 파일이 삭제될 경우 원격 코드 실행(RCE)으로 쉽게 이어질 수 있습니다. 삭제를 업로드 디렉토리만으로 제한하도록 설계된 접두어(prefix) 확인은 normalize_sticker 함수가 esc_url_raw()만 적용하여 ../ 시퀀스를 제거하지 않기 때문에 우회 가능합니다. 공격자는 정당한 uploads 기본 URL로 시작하지만 경로 부분에 ../ 트래버설 시퀀스가 포함된 URL을 조작함으로써 해당 페이로드를 WordPress 옵션에 그대로 저장할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.