CVE-2024-11913 in Activity Plus Reloaded for BuddyPress Plugin
Riassunto
di VulDB • 30/06/2026
Il plugin Activity Plus Reloaded per BuddyPress di WordPress è vulnerabile a Blind Server-Side Request Forgery in tutte le versioni fino alla 1.1.1 inclusa, tramite la funzione 'ajax_preview_link'. Ciò consente agli attaccanti autenticati con accesso a livello Subscriber e superiore di effettuare richieste web verso destinazioni arbitrarie originarie dell'applicazione web, potendo così interrogare e modificare informazioni provenienti da servizi interni.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.