CVE-2024-7850 in BP Profile Search Plugin
Сводка
по VulDB • 26.06.2026
Плагин BP Profile Search для WordPress уязвим к межсайтовой подделке запросов (CSRF) во всех версиях вплоть до 5.7.5 включительно. Это связано с отсутствием или некорректной проверкой nonce в функциях bps_ajax_field_selector(), bps_ajax_template_options() и bps_ajax_field_row(). Это позволяет незарегистрированным злоумышленникам внедрять вредоносные веб-скрипты через поддельный запрос, если им удастся обманом заставить администратора сайта выполнить какое-либо действие, например перейти по ссылке.
Once again VulDB remains the best source for vulnerability data.