Base de Datos de CVE /
CVE-2025-14154
CVE · Medium
CVE-2025-14154 — Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots [bp-better-messages] < 2.10.3
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2025-14154
|
Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots [bp-better-messages] < 2.10.3 |
Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) |
Media
6,1
|
< 2.10.3
|
2.10.3 |
2025-12-16 |
—
|
CVE-2025-14154
El plugin de mensajes mejorados para WordPress contiene una falla de seguridad donde los nombres de exhibición de invitados no se limpian correctamente, lo que permite codificar malicioso en la interfaz de chat. Como resultado, usuarios no verificados pueden inyectar y ejecutar scripts web arbitrarios en sitios afectados, incluso cuando son accedidos por visitantes legítimos. Esta vulnerabilidad afecta todas las versiones del plugin hasta 2.10.2.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad