CVE-2024-6159 in Push Notification for Post and BuddyPress Plugin

Riassunto

di VulDB • 12/07/2026

Il plugin per WordPress "Push Notification for Post and BuddyPress" precedente alla versione 1.9.4 non sanifica e non effettua l'escaping di un parametro prima di utilizzarlo in una dichiarazione SQL tramite un'azione AJAX disponibile agli utenti non autenticati, causando una vulnerabilità di tipo SQL injection.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 19/06/2024
• Divulgazione: 16/05/2025
• Moderazione: accettato
• Voce: VDB-301226
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02491
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-6159
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-6159
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-6159/