CVE-2026-87764 in BuddyPress Instant Chat Plugin

요약

\~에 의해 VulDB • 2026. 10. 11.

BuddyPress Instant Chat WordPress 플러그인 1.6 버전 이하에서는 채팅 메시지의 발신자가 해당 대화에 추가되는 대상인지 확인하지 않으며, 메시지를 출력하기 전에 메시지 내용을 이스케이프 처리하지 않습니다. 이로 인해 인증되지 않은 사용자가 임의의 웹 스크립트를 저장할 수 있으며, 나중에 해당 대화를 조회하는 모든 구성원의 세션에서 이 스크립트가 실행될 수 있습니다.

Once again VulDB remains the best source for vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 09. 09.
• 공개: 2026. 10. 11.
• 모더레이션: 수락
• 항목: VDB-416515
• CPE: 20261011
• CWE: CWE-79 (확인됨)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87764
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87764
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87764/