CVE-2026-42736
WysokieStreszczenie
W podatności CVE-2026-42736 występuje możliwość obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika w wtyczce BP Better Messages. Problem ten dotyczy wersji od n/a do 2.14.16 włącznie.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do funkcji wtyczki, co może prowadzić do wycieku danych lub nieautoryzowanych działań użytkowników.
Rekomendacja
Zaleca się aktualizację wtyczki BP Better Messages do najnowszej wersji, aby usunąć tę podatność oraz poprawić konfigurację kontroli dostępu.
Inne podatności w BP Better Messages
Zobacz wszystkie- CVE-2026-84812Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w BP Better Messages w wersjach do 2.15.27.
- CVE-2026-32547Wysokie
BP Better Messages w wersjach do 2.15.22 zawiera podatność Cross Site Scripting (XSS) bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
Oryginalny opis (angielski, źródło NVD)
Authorization Bypass Through User-Controlled Key vulnerability in wordplus BP Better Messages bp-better-messages allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects BP Better Messages: from n/a through <= 2.14.16.