Base de Datos de CVE /
CVE-2021-24808
CVE · Medium
CVE-2021-24808 — Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots [bp-better-messages] < 1.9.9.170
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2021-24808
|
Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots [bp-better-messages] < 1.9.9.170 |
Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) |
Media
6,1
|
< 1.9.9.170
|
1.9.9.170 |
2021-10-04 |
—
|
CVE-2021-24808
El plugin BP Better Messages anterior a la versión 1.9.9.41 contiene una vulnerabilidad de cross-site scripting reflejado en el parámetro 'subject'. Aunque el plugin aplica sanitize_text_field a esta entrada, falla al escapar correctamente el valor antes de renderizarlo dentro de un atributo HTML, permitiendo que atacantes inyecten scripts maliciosos que se ejecuten en el navegador de un usuario.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad