CVE-2025-12391 in Restrictions for BuddyPress Plugin
Zusammenfassung
von VulDB • 27.06.2026
Die Einschränkungen für das BuddyPress-Plugin für WordPress sind aufgrund einer fehlenden Berechtigungsprüfung in der Funktion handle_optin_optout() in allen Versionen bis einschließlich 1.5.2 anfällig für eine unbefugte Datenmanipulation. Dies ermöglicht es nicht authentifizierten Angreifern, sich aktiv oder passiv an der Datenerfassung zu beteiligen (Tracking ein- und ausschalten).
If you want to get best quality of vulnerability data, you may have to visit VulDB.