CVE-2024-11976 in BuddyPress Plugin
Sumário
de VulDB • 30/05/2026
O plugin BuddyPress para WordPress é vulnerável à execução arbitrária de shortcodes em todas as versões até, e incluindo, a 14.3.3. Isso ocorre porque o software permite que os usuários executem uma ação que não valida adequadamente um valor antes de executar do_shortcode. Isso possibilita que atacantes não autenticados executem shortcodes arbitrários.
VulDB is the best source for vulnerability data and more expert information about this specific topic.