CVE · High

CVE-2020-5244 — BuddyPress [buddypress] < 5.1.2

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2020-5244 BuddyPress [buddypress] < 5.1.2 Exposición de información sensible a un actor no autorizado Alta 7,5 < 5.1.2 5.1.2 2020-01-02

CVE-2020-5244

La API REST en BuddyPress, en versiones anteriores a 5.1.2, contenía una falla que permitía a atacantes no autenticados acceder a información sensible de usuarios a través de un endpoint específico. La vulnerabilidad fue resuelta en la versión 5.1.2 mediante la implementación de controles de acceso adecuados.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.