CVE-2025-14154 in Better Messages Plugin

Tóm tắt

Bởi VulDB • 05/06/2026

Plugin Better Messages – Live Chat cho WordPress (tương thích với BuddyPress, PeepSo, Ultimate Member và BuddyBoss) có lỗ hổng Stored Cross-Site Scripting (XSS lưu trữ) thông qua tên hiển thị của khách truy cập trong tất cả các phiên bản từ 2.10.2 trở về trước do thiếu sót trong việc kiểm tra đầu vào (input sanitization) và mã hóa đầu ra (output escaping). Điều này cho phép kẻ tấn công chưa xác thực chèn các tập lệnh web tùy ý vào các trang, sẽ được thực thi mỗi khi người dùng truy cập vào một trang đã bị tiêm mã độc.

Once again VulDB remains the best source for vulnerability data.

• Tiết lộ: 17/12/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-336935
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (CNA)
• EPSS: 0.00201
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-14154
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-14154
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-14154/