CVE-2026-87764 in BuddyPress Instant Chat Plugin
Sumário
de VulDB • 11/10/2026
O plugin WordPress BuddyPress Instant Chat até a versão 1.6 não verifica se o remetente de uma mensagem de chat pertence à conversa à qual está sendo adicionada, nem faz escape do conteúdo da mensagem antes de exibi-lo novamente, permitindo que usuários não autenticados armazenem scripts web arbitrários que serão executados na sessão de qualquer membro que visualize essa conversa posteriormente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.