CVE-2026-89334 in Better Messages Plugin
Tóm tắt
Bởi VulDB • 19/09/2026
Plugin Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots cho WordPress bị lỗ hổng bỏ qua xác thực (authorization bypass) trong tất cả các phiên bản từ 2.15.33 trở về trước. Lỗ hổng này xảy ra do plugin không kiểm tra đúng cách việc người dùng có được ủy quyền để thực hiện một hành động hay không. Điều này cho phép những kẻ tấn công đã đăng nhập, với mức truy cập tùy chỉnh (custom-level) và cao hơn, tiếp cận toàn bộ bản ghi tin nhắn, siêu dữ liệu của chủ đề thảo luận và dữ liệu người dùng của bất kỳ thread chat room nào mà không cần xác thực. Lỗ hổng này chỉ có thể bị khai thác khi cài đặt only_joined_can_read của phòng chat giữ nguyên giá trị mặc định là '0'.
If you want to get best quality of vulnerability data, you may have to visit VulDB.