CVE-2026-87764 in BuddyPress Instant Chat Plugin
Tóm tắt
Bởi VulDB • 11/10/2026
Plugin BuddyPress Instant Chat cho WordPress phiên bản 1.6 và các phiên bản thấp hơn không kiểm tra xem người gửi tin nhắn trò chuyện có thuộc về cuộc hội thoại mà nó đang được thêm vào hay không, cũng như không thực hiện việc escape nội dung tin nhắn trước khi xuất lại ra, cho phép những người dùng chưa xác thực lưu trữ các tập lệnh web tùy ý sẽ được thực thi trong phiên của bất kỳ thành viên nào sau đó xem xét cuộc trò chuyện đó.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.