¿Es seguro Buddypress?

Qué hace este plugin

• Slug: buddypress
• 100000+ instalaciones activas

communitygroupmembersnetworkself hosted

Estado de mantenimiento

• Última versión conocida: 14.5.0
• Requiere PHP: 5.6+
• PHP máximo soportado (analizado): <8.0

Vulnerabilidades conocidas

16 CVEs conocidos registrados para Buddypress. Reportadas entre 2011 y 2026.

CVE-2026-53675

BuddyPress 14.4.0 contains an insecure direct object reference vulnerability in the friends REST API that allows any authenticated attacker to enumerate another user's complete friend list. Attackers can query the friends endpoint with an arbitrary user_id because the get_items_permissions_check method only verifies that the requester is logged in and never checks ownership of the requested list, resulting in disclosure of users' private social connections.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: CVE.org

CVE-2026-53674

BuddyPress 14.4.0 contains a regular expression injection vulnerability in the activity mention resolver that, when username compatibility mode is enabled, allows attackers to manipulate a REGEXP database clause by crafting mention names containing regex metacharacters. Attackers can submit @mentions whose metacharacters pass through esc_sql unescaped and are inserted into an unprepared REGEXP query against the users table, enabling boolean-based inference of usernames and denial of service through catastrophic backtracking.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: CVE.org

CVE-2026-53673

BuddyPress 14.4.0 contains an insecure direct object reference vulnerability in the messages REST API that allows authenticated attackers to access arbitrary private message threads by supplying a user_id parameter in the request. Attackers can pass another user's identifier to the get_item_permissions_check method, which validates the supplied user_id instead of the logged-in user and is reused by the update and delete handlers, to read, reply to, or delete any user's private messages.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: CVE.org

CVE-2020-37233

WordPress Plugin Buddypress 6.2.0 contains a persistent cross-site scripting vulnerability that allows authenticated attackers with moderator privileges to inject malicious script code through the figure parameter in wp:html blocks. Attackers can inject iframe elements with event handlers like onload that execute when administrators or privileged users preview or view the affected page content, enabling session hijacking and persistent phishing attacks.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: CVE.org

CVE-2024-11976

The The BuddyPress plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 14.3.3. This is due to the software allowing users to execute an action that does not properly validate a value before running do_shortcode. This makes it possible for unauthenticated attackers to execute arbitrary shortcodes.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: CVE.org

CVE-2025-62022

The BuddyPress plugin for WordPress is vulnerable to unauthorized access due to a missing capability check on a function in all versions up to, and including, 14.3.4. This makes it possible for unauthenticated attackers to perform an unauthorized action.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Wordfence

CVE-2024-10011

The BuddyPress plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 14.1.0 via the id parameter. This makes it possible for authenticated attackers, with Subscriber-level access and above, to perform actions on files outside of the originally intended directory and enables file uploads to directories outside of the web root. Depending on server configuration it may be possible to upload files with double extensions.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: CVE.org

CVE-2024-4892

The BuddyPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘display_name’ parameter in versions up to, and including, 12.4.1 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with subscriber-level permissions and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: CVE.org

+ 50 vulnerabilidades conocidas más

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2024-3974	BuddyPress [buddypress] < 12.4.1	Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS)	Media 5,4	< 12.4.1	12.4.1	2024-05-03	✓ corregido en la última versión
CVE-2023-50880	BuddyPress [buddypress] < 11.3.2	Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS)	Media 6,5	< 11.3.2	11.3.2	2023-12-26	✓ corregido en la última versión
—	BuddyPress [buddypress] < 9.1.1	—	Desconocido	< 9.1.1	9.1.1	2021-08-18	✓ corregido en la última versión
—	BuddyPress [buddypress] < 9.1.1	—	Desconocido	< 9.1.1	9.1.1	2021-08-18	✓ corregido en la última versión
—	BuddyPress [buddypress] < 7.3.0	—	Desconocido	< 7.3.0	7.3.0	2021-04-14	✓ corregido en la última versión
—	BuddyPress [buddypress] < 7.3.0	—	Desconocido	< 7.3.0	7.3.0	2021-04-14	✓ corregido en la última versión
—	BuddyPress [buddypress] < 7.3.0	—	Desconocido	< 7.3.0	7.3.0	2021-04-14	✓ corregido en la última versión
—	BuddyPress [buddypress] < 7.3.0	—	Desconocido	< 7.3.0	7.3.0	2021-04-14	✓ corregido en la última versión
—	BuddyPress [buddypress] < 7.2.1	—	Desconocido	< 7.2.1	7.2.1	2021-03-17	✓ corregido en la última versión
CVE-2021-21389	BuddyPress [buddypress] >= 5.0.0 - <= 7.2.0	Autorización incorrecta	Alta 8,8	5.0.0–7.2.1	7.2.1	2021-03-16	✓ corregido en la última versión
—	BuddyPress [buddypress] >= 7.0.0 - <= 7.2.0	—	Desconocido	7.0.0–7.2.0	7.2.0	2021-03-16	✓ corregido en la última versión
—	BuddyPress [buddypress] >= 5.0.0 - <= 7.2.0	—	Desconocido	5.0.0–7.2.0	7.2.0	2021-03-07	✓ corregido en la última versión
—	BuddyPress [buddypress] < 6.4.0	—	Desconocido	< 6.4.0	6.4.0	2020-11-29	✓ corregido en la última versión
—	BuddyPress [buddypress] < 6.4.0	—	Desconocido	< 6.4.0	6.4.0	2020-11-27	✓ corregido en la última versión
CVE-2020-5244	BuddyPress [buddypress] < 5.1.2	Exposición de información sensible a un actor no autorizado	Alta 7,5	< 5.1.2	5.1.2	2020-01-02	✓ corregido en la última versión
—	BuddyPress [buddypress] < 5.1.1	—	Desconocido	< 5.1.1	5.1.1	2019-12-23	✓ corregido en la última versión
—	BuddyPress [buddypress] < 2.7.4	—	Desconocido	< 2.7.4	2.7.4	2016-12-23	✓ corregido en la última versión
—	BuddyPress [buddypress] < 2.7.4	—	Desconocido	< 2.7.4	2.7.4	2016-12-23	✓ corregido en la última versión
—	BuddyPress [buddypress] < 2.3.5	—	Desconocido	< 2.3.5	2.3.5	2015-11-12	✓ corregido en la última versión
—	BuddyPress [buddypress] < 2.3.5	—	Desconocido	< 2.3.5	2.3.5	2015-11-11	✓ corregido en la última versión
—	BuddyPress [buddypress] < 1.7.2	—	Desconocido	< 1.7.2	1.7.2	2015-05-15	✓ corregido en la última versión
—	BuddyPress [buddypress] < 1.2.10	—	Desconocido	< 1.2.10	1.2.10	2015-05-15	✓ corregido en la última versión
CVE-2014-1888	BuddyPress [buddypress] < 1.9.2	Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS)	Desconocido	< 1.9.2	1.9.2	2014-02-07	✓ corregido en la última versión
CVE-2014-1889	BuddyPress [buddypress] < 1.9.2	—	Media 6,5	< 1.9.2	1.9.2	2014-02-05	✓ corregido en la última versión
CVE-2012-2109	BuddyPress [buddypress] < 1.5.5	Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL)	Desconocido	< 1.5.5	1.5.5	2012-03-27	✓ corregido en la última versión
—	BuddyPress [buddypress] <= 1.2.10	—	Desconocido	< 1.2.10	1.2.10	2011-09-26	✓ corregido en la última versión
—	BuddyPress [buddypress] < 9.1.1	—	Desconocido	< 9.1.1	9.1.1	—	✓ corregido en la última versión
—	BuddyPress [buddypress] < 9.1.1	—	Desconocido	< 9.1.1	9.1.1	—	✓ corregido en la última versión
—	BuddyPress [buddypress] < 7.3.0	—	Desconocido	< 7.3.0	7.3.0	—	✓ corregido en la última versión
—	BuddyPress [buddypress] < 7.2.1	—	Desconocido	< 7.2.1	7.2.1	—	✓ corregido en la última versión
—	BuddyPress [buddypress] < 6.4.0	—	Desconocido	< 6.4.0	6.4.0	—	✓ corregido en la última versión
—	BuddyPress [buddypress] >= 5.0.0 - <= 5.1.1	—	Desconocido	5.0.0–5.1.1	5.1.1	—	✓ corregido en la última versión
—	BuddyPress [buddypress] < 5.1.1	—	Desconocido	< 5.1.1	5.1.1	—	✓ corregido en la última versión
—	BuddyPress [buddypress] >= 2.0 - <= 2.7.3	—	Desconocido	2.0–2.7.3	2.7.3	—	✓ corregido en la última versión
—	BuddyPress [buddypress] < 1.7.2	—	Desconocido	< 1.7.2	1.7.2	—	✓ corregido en la última versión
—	BuddyPress 1.7.1 - Multiple SQL Injections	—	Desconocido	< 1.7.2	1.7.2	—	✓ corregido en la última versión
—	BuddyPress 1.2.9 - SQL Injection	—	Desconocido	< 1.2.10	1.2.10	—	✓ corregido en la última versión
—	BuddyPress <= 2.3.4 - Authenticated Privilege Escalation	—	Desconocido	< 2.3.5	2.3.5	—	✓ corregido en la última versión
—	BuddyPress 2.0-2.7.3 - Arbitrary File Deletion	—	Desconocido	< 2.7.4	2.7.4	—	✓ corregido en la última versión
—	BuddyPress 5.0.0-5.1.1 - Private Data Exposure via REST API	—	Desconocido	< 5.1.2	5.1.2	—	✓ corregido en la última versión
—	BuddyPress < 5.1.1 - Denial of Service	—	Desconocido	< 5.1.1	5.1.1	—	✓ corregido en la última versión
—	BuddyPress < 6.4.0 - Lack of Capability Check on Profile Page	—	Desconocido	< 6.4.0	6.4.0	—	✓ corregido en la última versión
—	BuddyPress < 7.2.1 - Force a Friendship	—	Desconocido	< 7.2.1	7.2.1	—	✓ corregido en la última versión
—	BuddyPress < 7.2.1 - Read Private Messages	—	Desconocido	< 7.2.1	7.2.1	—	✓ corregido en la última versión
—	BuddyPress < 7.2.1 - Manage BuddyPress Member Types	—	Desconocido	< 7.2.1	7.2.1	—	✓ corregido en la última versión
—	BuddyPress < 7.2.1 - Invite Member to Join Group	—	Desconocido	< 7.2.1	7.2.1	—	✓ corregido en la última versión
—	BuddyPress < 7.3.0 - Multiple Authenticated REST API Vulnerabilities	—	Desconocido	< 7.3.0	7.3.0	—	✓ corregido en la última versión
—	BuddyPress < 9.1.1 - Activation Key Disclosure	—	Desconocido	< 9.1.1	9.1.1	—	✓ corregido en la última versión
—	BuddyPress < 9.1.1 - SQL Injections	—	Desconocido	< 9.1.1	9.1.1	—	✓ corregido en la última versión
CVE-2026-8155	BuddyPress < 14.5.0 - Subscriber+ Private Messages Disclosure via IDOR	—	Desconocido	< 14.5.0	14.5.0	—	✓ corregido en la última versión

CVE-2024-3974

The BuddyPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘user_name’ parameter in versions up to, and including, 12.4.0 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with subscriber-level permissions and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: CVE.org

CVE-2023-50880

Update the WordPress BuddyPress plugin to the latest available version (at least 11.3.2). Rafie Muhammad (Patchstack) discovered and reported this Cross Site Scripting (XSS) vulnerability in WordPress BuddyPress Plugin. This could allow a malicious actor to inject malicious scripts, such as redirects, advertisements, and other HTML payloads into your website which will be executed when guests visit your site. This vulnerability has been fixed in version 11.3.2. Have additional information or questions about this entry? Get in touch.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Patchstack

BuddyPress [buddypress] < 9.1.1

The BuddyPress plugin for WordPress is vulnerable to generic SQL Injection via the ‘BP_Notifications_Notification::get_order_by_sql()' and 'BP_Invitation::get_order_by_sql()’ parameters in versions up to, and including, 9.0.0 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for unauthorized attackers to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Wordfence

BuddyPress [buddypress] < 9.1.1

The BuddyPress plugin for WordPress is vulnerable to information disclosure via REST API in versions up to, and including 9.0.0. This is due to the plugin disclosing the activation key from responses of the create_item method in the BP REST API Signup controller. This makes it possible for non-privileged attackers to obtain administrator rights by exploiting an issue in the REST API members endpoint.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Wordfence

BuddyPress [buddypress] < 7.3.0

The BuddyPress plugin for WordPress is vulnerable to authorization bypass in versions up to, and including, 7.2.1. This is due to missing authorization validation on the group membership REST-API Endpoint. This makes it possible for authenticated attackers to create new groups on behalf of another user.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Wordfence

BuddyPress [buddypress] < 7.3.0

The BuddyPress plugin for WordPress is vulnerable to authorization bypass due to a missing capability check on the can_user_delete_or_update( ) function from versions starting at 7.0.0 to 7.2.1. This makes it possible for recently demoted user to modify groups in which they were the original creator.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Wordfence

BuddyPress [buddypress] < 7.3.0

The BuddyPress plugin for WordPress is vulnerable to authorization bypass in versions up to, and including, 7.2.1. This is due to missing authorization validation on the activity REST-API Endpoint. This makes it possible for authenticated attackers to favorite private and hidden activity they are not authorized to access.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Wordfence

BuddyPress [buddypress] < 7.3.0

The BuddyPress plugin for WordPress is vulnerable to authorization bypass in versions up to, and including, 7.2.1. This is due to missing authorization validation on the group REST-API Endpoint. This makes it possible for authenticated attackers to join or request to join groups they are previously banned from.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Wordfence

BuddyPress [buddypress] < 7.2.1

The BuddyPress plugin for WordPress is vulnerable to authorization bypass due to a missing capability check on the buddypress/v1/groups/invites REST-API endpoint in versions up to, and including, 7.2.0. This makes it possible for a member to invite another member to join a group without being friends when that group restricted invites to friends only.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Wordfence

CVE-2021-21389

BuddyPress is an open source WordPress plugin to build a community site. In releases of BuddyPress from 5.0.0 before 7.2.1 it's possible for a non-privileged, regular user to obtain administrator rights by exploiting an issue in the REST API members endpoint. The vulnerability has been fixed in BuddyPress 7.2.1. Existing installations of the plugin should be updated to this version to mitigate the issue.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: CVE.org

BuddyPress [buddypress] >= 7.0.0 - <= 7.2.0

The BuddyPress plugin for WordPress was vulnerable to authorization bypass due to a misconfiguration in how the plugin handled downgrading administrative level users to subscriber level in versions 7.0.0 - 7.2.0. This allowed subscriber level users to modify BuddyPress Member Types.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Wordfence

BuddyPress [buddypress] >= 5.0.0 - <= 7.2.0

The BuddyPress plugin for WordPress is vulnerable to authorization bypass due to a missing capability check on the BuddyPress Nouveau and the BuddyPress REST API /buddypress/v1/messages endpoint in versions 5.0.0 - 7.2.0. This makes it possible for non-privileged attackers to read private messages in a thread they were not invited to.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Wordfence

BuddyPress [buddypress] < 6.4.0

Excessive user capabilities in possible rich text fields vulnerability found in WordPress BuddyPress plugin (versions <= 6.3.0).

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Patchstack

BuddyPress [buddypress] < 6.4.0

The BuddyPress plugin for WordPress is vulnerable to Insufficient Input Validation in versions up to, and including, 6.3.0. This is due to missing authorization checks and proper sanitization on a users profile page. This makes it possible for authenticated attackers to add style attributes to the "span" and "p" elements when using the rich text fields which makes Cross-Site Scripting possible.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Wordfence

CVE-2020-5244

In BuddyPress before 5.1.2, requests to a certain REST API endpoint can result in private user data getting exposed. Authentication is not needed. This has been patched in version 5.1.2.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: CVE.org

BuddyPress [buddypress] < 5.1.1

The BuddyPress plugin for WordPress is vulnerable to Denial of Service in versions up to, and including, 5.1.0. This makes it possible for authenticated attackers to remove another user’s avatar and/or remove any empty folder.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Wordfence

BuddyPress [buddypress] < 2.7.4

This plugin is prone to an arbitrary file deletion vulnerability. Update the plugin.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Patchstack

BuddyPress [buddypress] < 2.7.4

The BuddyPress plugin for WordPress is vulnerable to Arbitrary File Deletion in versions 2.0 - 2.7.3. This allows unauthenticated attackers to delete the contents of arbitrary files on the server, which can lead to site takeover

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Wordfence

BuddyPress [buddypress] < 2.3.5

This plugin is prone to authenticated privilege escalation vulnerability. Update the plugin.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Patchstack

BuddyPress [buddypress] < 2.3.5

The BuddyPress plugin for WordPress is vulnerable to Privilege Escalation in versions up to, and including, 2.3.4. This makes it possible for authenticated attackers to execute otherwise privilege restricted actions and bypass capability checks.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Wordfence

BuddyPress [buddypress] < 1.7.2

This plugin is prone to multiple SQL injections. Update the plugin.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Patchstack

BuddyPress [buddypress] < 1.2.10

Because of this vulnerability, remote authenticated users can execute arbitrary SQL commands. Update the plugin.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Patchstack

CVE-2014-1888

Cross-site scripting (XSS) vulnerability in the BuddyPress plugin before 1.9.2 for WordPress allows remote authenticated users to inject arbitrary web script or HTML via the name field to groups/create/step/group-details. NOTE: this can be exploited without authentication by leveraging CVE-2014-1889.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: CVE.org

CVE-2014-1889

The Group creation process in the Buddypress plugin before 1.9.2 for WordPress allows remote authenticated users to gain control of arbitrary groups by leveraging a missing permissions check. An attacker could exploit this vulnerability to modify the name, description, avatar and settings of groups.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Wordfence

CVE-2012-2109

Buddypress plugin is prone to Remote SQL injection. This vulnerability allows an attacker to modify data, alter queries to the application SQL database, compromise the access and application or exploit hidden vulnerabilities in the underlying database. Update the plugin.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Patchstack

BuddyPress [buddypress] <= 1.2.10

BuddyPress plugin is prone to an HTML-injection vulnerability because of failure to sufficiently clean up user-supplied input. It allows an attacker to execute arbitrary script code in the browser in the context of the affected websites. In this way an attacker can steal cookie-based authentication credentials or control how the websites are rendered to the user. Other attacks (for the example a cross-site scripting) are also possible. Update the plugin.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Patchstack

BuddyPress [buddypress] < 9.1.1

The plugin disclosed the activation key from responses of the create_item method in the BP REST API Signup controller.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: WPScan

BuddyPress [buddypress] < 9.1.1

The plugin was affected by SQL Injections via the BP_Notifications_Notification::get_order_by_sql() and BP_Invitation::get_order_by_sql() functions

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: WPScan

BuddyPress [buddypress] < 7.2.1

The BuddyPress WordPress plugin, versions before 7.2.1, fixed a vulnerability that could allow a user that has just been demoted from an Administrator role to a Subscriber to add/edit/delete BuddyPress Member Types from the Administration screens introduced in the 7.0.0 release.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: WPScan

BuddyPress [buddypress] < 6.4.0

The 6.4.0 release addresses one security issue: non-capable users could add a style attributes to "span" and "p" elements in possible rich text fields of their profile page. The vulnerability has been fixed.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: WPScan

BuddyPress [buddypress] >= 5.0.0 - <= 5.1.1

Certain REST API requests could result in the exposure of private data.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: WPScan

BuddyPress [buddypress] < 5.1.1

A denied of service was fixed that could allow a logged in user to remove another user’s avatar and also any empty folder.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: WPScan

BuddyPress [buddypress] >= 2.0 - <= 2.7.3

The BuddyPress WordPress plugin was affected by an Arbitrary File Deletion security vulnerability.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: WPScan

BuddyPress [buddypress] < 1.7.2

The BuddyPress WordPress plugin was affected by a Multiple SQL Injections security vulnerability.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: WPScan

Cómo solucionarlo

Mantén Buddypress actualizado — 14.5.0 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").

Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.

Alternativas más seguras / más establecidas

• Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin — 200000+ instalaciones activas — 88/100 (1444) — PHP máx. 8.4
• WP Telegram (Auto Post and Notifications) — 30000+ instalaciones activas — 100/100 (426) — PHP máx. <8.0
• Ultimate Member – reCAPTCHA — 20000+ instalaciones activas — 74/100 (11) — PHP máx. 8.4
• wpForo Forum — 20000+ instalaciones activas — 94/100 (390)
• WP User Manager – User Profile Builder & Membership — 10000+ instalaciones activas — 94/100 (349)