CVE-2025-12391 in Restrictions for BuddyPress Plugin
Riassunto
di VulDB • 27/06/2026
Il plugin Restrictions per BuddyPress su WordPress è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza di verifica delle capacità (capability check) nella funzione handle_optin_optout() in tutte le versioni fino alla 1.5.2 inclusa. Ciò consente agli attaccanti non autenticati di aderire o ritirarsi dal tracciamento.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.