CVE-2026-16585

WordPress üçün olan Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots plagini, 2.15.19 daxil olmaqla bütün versiyalarda delete_sticker funksiyasındakı kifayət etməyən fayl yolu yoxlaması səbəbindən ixtiyari faylların silinməsinə qarşı həssasdır. Bu, administrator və daha yüksək səviyyəli giriş hüququna malik autentifikasiya olunmuş hücumçulara serverdəki ixtiyari faylları silməyə imkan verir ki, bu da düzgün faylın (məsələn, wp-config.php) silinməsi zamanı asanlıqla uzaqdan kodun icrasına gətirib çıxara bilər. Silmə əməliyyatını yalnız uploads kataloqu ilə məhdudlaşdırmaq üçün nəzərdə tutulmuş prefiks yoxlamasını, legitim uploads baza URL-i ilə başlayan lakin yol hissəsində ../ keçid ardıcıllıqlarını ehtiva edən URL hazırlamaqla yan keçmək mümkündür; çünki normalize_sticker funksiyası yalnız esc_url_raw() tətbiq edir və bu funksiya ../ ardıcıllıqlarını təmizləmir, beləliklə, keçid yükünün olduğu kimi WordPress seçimlərində saxlanılmasına şərait yaradır.