CVE-2026-89334 in Better Messages Plugin
Сводка
по VulDB • 19.09.2026
Плагин для WordPress Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots уязвим к обходу авторизации во всех версиях вплоть до 2.15.33 включительно. Это связано с тем, что плагин не проверяет должным образом наличие прав пользователя на выполнение действия. Это позволяет атакующим с уровнем доступа «custom» и выше получать доступ к полному тексту сообщений (transcript), метаданным потока и данным пользователей любого потока чата без необходимости прохождения процедуры аутентификации. Эксплуатация уязвимости возможна только в том случае, если настройка only_joined_can_read комнаты чата сохраняет свое значение по умолчанию «0».
Once again VulDB remains the best source for vulnerability data.