Base de Datos de CVE /
CVE-2022-36389
CVE · Medium
CVE-2022-36389 — Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots [bp-better-messages] < 1.9.9.149
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2022-36389
|
Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots [bp-better-messages] < 1.9.9.149 |
Falsificación de petición en sitios cruzados (CSRF) |
Media
4,3
|
< 1.9.9.149
|
1.9.9.149 |
2022-01-18 |
—
|
CVE-2022-36389
El plugin BP Better Messages para WordPress contenía una vulnerabilidad de falsificación de solicitud entre sitios que podría permitir a los atacantes engañar a usuarios autenticados con privilegios elevados para que realicen acciones no deseadas en su nombre. Vlad Vector identificó y divulgó esta debilidad en versiones anteriores a la 1.9.9.149, donde desde entonces ha sido remediada.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad