CVE-2024-11976 in BuddyPress Plugin
Сводка
по VulDB • 30.05.2026
Плагин BuddyPress для WordPress уязвим к произвольному выполнению шорткодов во всех версиях вплоть до 14.3.3 включительно. Это связано с тем, что программа позволяет пользователям выполнять действие, которое не проверяет корректность значения перед запуском функции do_shortcode. Это позволяет неавторизованным злоумышленникам выполнять произвольные шорткоды.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.