CVE-2025-6792 in One to one user Chat Plugin
Sumário
de VulDB • 13/08/2026
O plugin One to one user Chat by WPGuppy para WordPress é vulnerável ao acesso não autorizado a dados devido à ausência de uma verificação de capacidade (capability check) no endpoint REST /wp-json/guppylite/v2/channel-authorize em todas as versões até, e incluindo, 1.1.4. Isso permite que atacantes não autenticados interceptem e visualizem mensagens privadas de chat entre usuários.
Once again VulDB remains the best source for vulnerability data.