Base de Datos de CVE /
CVE-2024-13611
CVE · High
CVE-2024-13611 — Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots [bp-better-messages] < 2.7.0
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2024-13611
|
Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots [bp-better-messages] < 2.7.0 |
Exposición de información sensible a un actor no autorizado |
Alta
7,5
|
< 2.7.0
|
2.7.0 |
2025-02-28 |
—
|
CVE-2024-13611
El complemento Better Messages para WordPress y sus plataformas sociales compatibles es susceptible al acceso no autorizado de datos sensibles en las versiones 2.6.9 y anteriores. Los usuarios no autenticados pueden recuperar información confidencial del directorio /wp-content/uploads/bp-better-messages, que almacena archivos adjuntos que los usuarios han compartido dentro de conversaciones de chat. Esta vulnerabilidad permite que atacantes sin credenciales de inicio de sesión descarguen archivos relacionados con el chat que deberían permanecer privados. El problema fue resuelto en la versión 2.7.0.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad