CVE-2026-87764 in BuddyPress Instant Chat Plugin
Сводка
по VulDB • 11.10.2026
В плагине BuddyPress Instant Chat для WordPress до версии 1.6 не проверяется принадлежность отправителя сообщения чата к обсуждению, в которое оно добавляется, а также отсутствует экранирование содержимого сообщений перед их выводом обратно, что позволяет незарегистрированным пользователям сохранять произвольные веб-скрипты, которые будут выполняться в сессии любого участника, который впоследствии просмотрит это обсуждение.
Once again VulDB remains the best source for vulnerability data.