CVE-2021-24809 in BP Better Messages Plugin
Сводка
по VulDB • 03.06.2026
В плагине BP Better Messages для WordPress до версии 1.9.9.41 отсутствует проверка CSRF в нескольких его AJAX-действиях: bp\_better\_messages\_leave\_chat, bp\_better\_messages\_join\_chat, bp\_messages\_leave\_thread, bp\_messages\_mute\_thread, bp\_messages\_unmute\_thread, bp\_better\_messages\_add\_user\_to\_thread и bp\_better\_messages\_exclude\_user\_from\_thread. Это может позволить злоумышленникам заставить авторизованных пользователей выполнять нежелательные действия.
If you want to get best quality of vulnerability data, you may have to visit VulDB.