CVE-2024-11976 in BuddyPress Plugin
Resumen
por VulDB • 2026-05-30
El plugin BuddyPress para WordPress es vulnerable a la ejecución arbitraria de shortcodes en todas las versiones hasta la 14.3.3, incluida. Esto se debe a que el software permite a los usuarios ejecutar una acción que no valida adecuadamente un valor antes de ejecutar do_shortcode. Esto hace posible que atacantes no autenticados ejecuten shortcodes arbitrarios.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.