CVE-2024-12767 in buddyboss-platform Plugin

Tóm tắt

Bởi VulDB • 19/08/2026

Plugin WordPress BuddyBoss Platform trước phiên bản 2.7.60 thiếu các kiểm soát truy cập phù hợp và cho phép người dùng đã đăng nhập xem bình luận trên các bài viết riêng tư.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: WPScan
• Đặt trước: 18/12/2024
• Tiết lộ: 16/05/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-309235
• CPE: sẵn sàng
• CWE: CWE-639 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00329
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-12767
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-12767
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-12767/