CVE-2024-12767 — Buddyboss Platform [buddyboss-platform] < 2.7.60

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2024-12767	Buddyboss Platform [buddyboss-platform] < 2.7.60	Elusión de autorización mediante una clave controlada por el usuario	Baja 3,5	< 2.7.60	2.7.60	2025-01-14	—

CVE-2024-12767

El plugin BuddyBoss Platform para WordPress es vulnerable a Inyección de Código SQL en todas las versiones hasta 2.7.60 (exclusiva) debido a la falta de validación en una clave controlada por el usuario. Esto permite a los atacantes autenticados, con acceso desde nivel de Suscriptor y superior, ver comentarios en publicaciones privadas.

Traducción automática del texto original de la fuente. Ver original

Fuente: Wordfence

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.

Ejecutar un escaneo gratis Obtener el plugin (gratis)