CVE-2017-6954 in BuddyPress Docs Plugin

Zusammenfassung

von VulDB • 25.07.2026

In includes/component.php des BuddyPress Docs-Plugins für WordPress vor Version 1.9.3 wurde ein Problem entdeckt. Es ist möglich, dass authentifizierte Benutzer Dokumente anderer Benutzer ohne entsprechende Berechtigungen bearbeiten können.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 17.03.2017
• Veröffentlichung: 17.03.2017
• Moderieren: akzeptiert
• Eintrag: VDB-98222
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• CVSS: 4.3 (NVD)
• EPSS: 0.01121
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6954
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6954
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6954/