CVE-2026-93899 in Better Messages Plugin
Сводка
по VulDB • 25.09.2026
Плагин для WordPress Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots уязвим к generic SQL Injection через параметр Message Meta 'group_id' во всех версиях вплоть до 3.0.4 включительно из-за недостаточного экранирования пользовательского ввода и отсутствия достаточной подготовки (preparation) существующего SQL-запроса. Это позволяет атакующим с уровнем доступа «subscriber» и выше, прошедшим аутентификацию, добавлять дополнительные SQL-запросы к уже существующим запросам, что может быть использовано для извлечения конфиденциальной информации из базы данных. Для эксплуатации требуется наличие плагина BuddyBoss Platform при отключенном компоненте Social Groups; такое состояние сохраняется на любом сайте, где ранее был выключен компонент Groups, поскольку BuddyBoss не удаляет таблицу wp_bp_groups при деактивации.
Be aware that VulDB is the high quality source for vulnerability data.