p PatchFirst

CVE-2026-114179

CVE-2026-114179 · WordPress BP Better Messages plugin <= 3.1.3 - Cross Site Scripting (XSS) vulnerability

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in wordplus BP Better Messages bp-better-messages allows DOM-Based XSS.This issue affects BP Better Messages: from n/a through 3.1.3.

CVSS 7.1 · Alta · EPSS 0,2% · Corrección disponible

Publicación
Actualización

Productos y versiones afectados

  • bp better messages

    Versiones
    • ≥ 0, ≤ 3.1.3: Afectada; ≥ 3.1.4: No afectada (custom)

    Actualiza a 3.1.4

Fuentes originales

Comprueba tu servidor →