¿Es seguro Buddypress Docs?

Qué hace este plugin

• Slug: buddypress-docs
• 7000+ instalaciones activas

buddypresscollaborationdocsdocumentswiki

Estado de mantenimiento

• PHP máximo soportado (analizado): 8.4

Vulnerabilidades conocidas

2 CVEs conocidos registrados para Buddypress Docs.

CVE-2024-9207

The BuddyPress Docs plugin for WordPress is vulnerable to Reflected Cross-Site Scripting due to the use of remove_query_arg without appropriate escaping on the URL in all versions up to, and including, 2.2.3. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that execute if they can successfully trick a user into performing an action such as clicking on a link.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: CVE.org

CVE-2017-6954

An issue was discovered in includes/component.php in the BuddyPress Docs plugin before 1.9.3 for WordPress. It is possible for authenticated users to edit documents of other users without proper permissions.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: CVE.org

BuddyPress Docs [buddypress-docs] < 2.2.5

The BuddyPress Docs plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 2.2.4 via the 'doc_id' parameter due to missing authorization validation on the user controlled key. This makes it possible for authenticated attackers, with Subscriber-level access and above, to read and update arbitrary documents.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Wordfence

Cómo solucionarlo

Actualiza este plugin a la última versión de wordpress.org — cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en") cuando hay una registrada.

Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.

Alternativas más seguras / más establecidas

• Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots — 10000+ instalaciones activas — 96/100 (137) — PHP máx. 8.4
• rtMedia for WordPress, BuddyPress and bbPress — 8000+ instalaciones activas — 74/100 (153) — PHP máx. <8.0
• WPML Multilingual for BuddyPress and BuddyBoss — 6000+ instalaciones activas — 92/100 (37) — PHP máx. 8.4
• BP Classic — 6000+ instalaciones activas
• Spam Destroyer — 6000+ instalaciones activas — 92/100 (54)