CVE · Medium

CVE-2022-41609 — Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots [bp-better-messages] < 1.9.10.69

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2022-41609 Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots [bp-better-messages] < 1.9.10.69 Falsificación de petición del lado del servidor (SSRF) Media 6,4 < 1.9.10.69 1.9.10.69 2022-10-21

CVE-2022-41609

El plugin Better Messages para WordPress contiene una vulnerabilidad de falsificación de solicitud del lado del servidor que afecta las versiones 1.9.10.68 y anteriores. Los usuarios autenticados con acceso de nivel suscriptor o superior pueden elaborar solicitudes maliciosas para interactuar con recursos de la red interna, potencialmente exponiendo información sensible. Esta vulnerabilidad ha sido remediada en la versión 1.9.10.69 y posteriores.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.