CVE-2024-11976 in BuddyPress Plugin
الملخص
بحسب VulDB • 30/05/2026
يحتوي مكون BuddyPress الإضافي لـ WordPress على ثغرة تسمح بتنفيذ اختصارات برمجية (shortcodes) بشكل تعسفي في جميع الإصدارات حتى 14.3.3 وشاملاً لها. وتعود هذه الثغرة إلى أن البرنامج يسمح للمستخدمين بتنفيذ إجراء لا يقوم بالتحقق بشكل صحيح من قيمة معينة قبل تشغيل دالة do_shortcode. وهذا يتيح للمهاجمين غير المصادق عليهم تنفيذ اختصارات برمجية (shortcodes) بشكل تعسفي.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.