Base de Datos de CVE /
CVE-2022-29454
CVE · Low
CVE-2022-29454 — Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots [bp-better-messages] < 1.9.9.149
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2022-29454
|
Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots [bp-better-messages] < 1.9.9.149 |
Falsificación de petición en sitios cruzados (CSRF) |
Baja
3,1
|
< 1.9.9.149
|
1.9.9.149 |
2022-01-18 |
—
|
CVE-2022-29454
El plugin BP Better Messages en versiones anteriores a la 1.9.9.149 contiene una vulnerabilidad de falsificación de solicitud entre sitios que podría permitir que un atacante engañe a usuarios autenticados para que realicen acciones no intencionadas en el sitio. La falla fue identificada por Brandon Roldan y afecta a usuarios con permisos elevados que podrían ser explotados mediante este método. La versión 1.9.9.149 y posteriores abordan este problema de seguridad.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad