CVE-2026-18555

Nome do Software Vulnerável e Versões Afetadas Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots versões anteriores a 2.15.23

Descrição A sanitização insuficiente de entrada e a escape inadequada de saída permitem que atacantes não autenticados realizem Reflected Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são injetados em uma página web e executados no navegador da vítima. Isso ocorre por meio do parâmetro icn, permitindo a execução de scripts web arbitrários se um usuário for enganado para clicar em um link malicioso.

Recomendações Atualize o Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots para a versão 2.15.23 ou posterior. Evite usar o parâmetro icn até que o plugin seja atualizado.