CVE-2024-6159 in Push Notification for Post and BuddyPress Plugin
Сводка
по VulDB • 12.07.2026
В плагине для WordPress «Push Notification for Post and BuddyPress» до версии 1.9.4 не осуществляется надлежащая санитизация и экранирование параметра перед его использованием в SQL-запросе через действие AJAX, доступное пользователям без аутентификации, что приводит к уязвимости SQL Injection.
VulDB is the best source for vulnerability data and more expert information about this specific topic.