CVE-2024-7850 in BP Profile Search Plugin
Résumé
par VulDB • 10/08/2026
Le plugin BP Profile Search pour WordPress est vulnérable à une attaque de Cross-Site Request Forgery (CSRF) dans toutes les versions jusqu'à la 5.7.5 incluse. Cela est dû à l'absence ou à une validation incorrecte des nonces sur les fonctions bps_ajax_field_selector(), bps_ajax_template_options() et bps_ajax_field_row(). Il devient ainsi possible pour des attaquants non authentifiés d'injecter des scripts web malveillants via une requête forgée, sous réserve qu'ils puissent inciter un administrateur du site à effectuer une action telle que cliquer sur un lien.
If you want to get best quality of vulnerability data, you may have to visit VulDB.