SEGURIDAD DE PLUGINS
¿Es seguro Bp Better Messages?
Real-time messaging and chat rooms for WordPress ecosystem: private conversations, public and private chat rooms, video & audio calls, and more.
Qué hace este plugin
- Slug:
bp-better-messages - Autor: wordplus
- 10000+ instalaciones activas
- 96/100 calificación (141 reseñas en wordpress.org)
- 1839791 descargas totales
- En WordPress.org desde 2017-01-03
buddypresschat roomgroup chatprivate messagevideo chat
Estado de mantenimiento
- Última versión conocida: 2.15.24
- Última actualización: 2026-08-31 4:40am GMT
- Probado hasta WordPress: 7.1
- Requiere PHP: 7.4+
- PHP máximo soportado (analizado): 8.4
Vulnerabilidades conocidas
18 CVEs conocidos registrados para Bp Better Messages. Reportadas entre 2021 y 2026.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2026-16585 | Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots [bp-better-messages] < 2.15.20 | Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) | Alta 7,2 | < 2.15.20 | 2.15.20 | 2026-07-27 | ✓ corregido en la última versión |
| CVE-2026-32547 | Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots [bp-better-messages] < 2.15.23 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Alta 7,1 | < 2.15.23 | 2.15.23 | 2026-07-27 | ✓ corregido en la última versión |
| CVE-2026-42736 | Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots [bp-better-messages] < 2.15.0 | — | Alta 7,5 | < 2.15.0 | 2.15.0 | 2026-05-27 | ✓ corregido en la última versión |
| CVE-2024-13362 | Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots [bp-better-messages] < 2.7.0 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,1 | < 2.7.0 | 2.7.0 | 2026-04-30 | ✓ corregido en la última versión |
| CVE-2025-14154 | Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots [bp-better-messages] < 2.10.3 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,1 | < 2.10.3 | 2.10.3 | 2025-12-16 | ✓ corregido en la última versión |
| CVE-2024-13611 | Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots [bp-better-messages] < 2.7.0 | Exposición de información sensible a un actor no autorizado | Alta 7,5 | < 2.7.0 | 2.7.0 | 2025-02-28 | ✓ corregido en la última versión |
| CVE-2024-13697 | Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots [bp-better-messages] < 2.7.5 | Falsificación de petición del lado del servidor (SSRF) | Media 4,8 | < 2.7.5 | 2.7.5 | 2025-02-28 | ✓ corregido en la última versión |
| CVE-2024-13612 | Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots [bp-better-messages] < 2.7.0 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,4 | < 2.7.0 | 2.7.0 | 2025-01-31 | ✓ corregido en la última versión |
+ 14 vulnerabilidades conocidas más
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2024-32802 | Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots [bp-better-messages] < 2.4.33 | Falta de control de autorización | Media 5,3 | < 2.4.33 | 2.4.33 | 2024-04-22 | ✓ corregido en la última versión |
| CVE-2023-49168 | Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots [bp-better-messages] < 2.4.1 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,5 | < 2.4.1 | 2.4.1 | 2023-11-29 | ✓ corregido en la última versión |
| CVE-2023-33999 | Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots [bp-better-messages] < 2.1.21 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Alta 7,1 | < 2.1.21 | 2.1.21 | 2023-07-18 | ✓ corregido en la última versión |
| CVE-2022-40216 | Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots [bp-better-messages] < 1.9.10.71 | Control de acceso incorrecto | Media 4,3 | < 1.9.10.71 | 1.9.10.71 | 2022-11-09 | ✓ corregido en la última versión |
| CVE-2022-41609 | Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots [bp-better-messages] < 1.9.10.69 | Falsificación de petición del lado del servidor (SSRF) | Media 6,4 | < 1.9.10.69 | 1.9.10.69 | 2022-10-21 | ✓ corregido en la última versión |
| CVE-2022-33142 | Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots [bp-better-messages] < 1.9.10.58 | Consumo de recursos no controlado | Alta 7,7 | < 1.9.10.58 | 1.9.10.58 | 2022-08-22 | ✓ corregido en la última versión |
| — | Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots [bp-better-messages] < 1.9.9.170 | Falta de control de autorización | Media 6,3 | < 1.9.9.170 | 1.9.9.170 | 2022-03-04 | ✓ corregido en la última versión |
| — | Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots [bp-better-messages] < 1.9.9.170 | — | Desconocido | < 1.9.9.170 | 1.9.9.170 | 2022-02-28 | ✓ corregido en la última versión |
| — | Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots [bp-better-messages] < 1.9.9.170 | — | Desconocido | < 1.9.9.170 | 1.9.9.170 | 2022-02-28 | ✓ corregido en la última versión |
| CVE-2022-29454 | Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots [bp-better-messages] < 1.9.9.149 | Falsificación de petición en sitios cruzados (CSRF) | Baja 3,1 | < 1.9.9.149 | 1.9.9.149 | 2022-01-18 | ✓ corregido en la última versión |
| CVE-2022-36389 | Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots [bp-better-messages] < 1.9.9.149 | Falsificación de petición en sitios cruzados (CSRF) | Media 4,3 | < 1.9.9.149 | 1.9.9.149 | 2022-01-18 | ✓ corregido en la última versión |
| CVE-2021-24808 | Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots [bp-better-messages] < 1.9.9.170 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,1 | < 1.9.9.170 | 1.9.9.170 | 2021-10-04 | ✓ corregido en la última versión |
| CVE-2021-24809 | Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots [bp-better-messages] < 1.9.9.170 | Falsificación de petición en sitios cruzados (CSRF) | Alta 8,8 | < 1.9.9.170 | 1.9.9.170 | 2021-10-04 | ✓ corregido en la última versión |
| — | Unauthorised AJAX Calls via Freemius | — | Desconocido | < 1.9.9.170 | 1.9.9.170 | — | ✓ corregido en la última versión |
Cómo solucionarlo
Mantén Bp Better Messages actualizado — 2.15.24 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Alternativas más seguras / más establecidas
- rtMedia for WordPress, BuddyPress and bbPress — 7000+ instalaciones activas — 74/100 (152) — PHP máx. <8.0
- BuddyPress Docs — 6000+ instalaciones activas — 88/100 (35) — PHP máx. 8.4
- WPML Multilingual for BuddyPress and BuddyBoss — 6000+ instalaciones activas — 92/100 (37) — PHP máx. 8.4
- BP Classic — 6000+ instalaciones activas
- Spam Destroyer — 5000+ instalaciones activas — 92/100 (54)
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.