The Better Messages — Live Chat для WordPress, BuddyPress, PeepSo, Ultimate Member, плагин BuddyBoss для WordPress уязвим к раскрытию конфиденциальной информации во всех версиях до 2.6.9 включительно через каталог «bp-better-messages». Это позволяет злоумышленникам, не прошедшим проверку подлинности, извлекать конфиденциальные данные, небезопасно хранящиеся в каталоге /wp-content/uploads/bp-better-messages, которые могут содержать вложения файлов, включенные в сообщения чата.
Показать оригинальное описание (EN)
The Better Messages – Live Chat for WordPress, BuddyPress, PeepSo, Ultimate Member, BuddyBoss plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.6.9 via the 'bp-better-messages' directory. This makes it possible for unauthenticated attackers to extract sensitive data stored insecurely in the /wp-content/uploads/bp-better-messages directory which can contain file attachments included in chat messages.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Wordplus Better_Messages
cpe:2.3:a:wordplus:better_messages:*:*:*:*:*:wordpress:*:*
|
— |
2.7.0
|