MoyenneCVSS 5.4
CVE-2022-45075Défaut de contrôle d'accès dans Activity Reactions For Buddypress (<= 1.0.22)
- Plugin
- Activity Reactions For Buddypress
- Versions
- <= 1.0.22
- CVSS
- 5.4/10
- Correctif
- Aucun
11 nov. 2022
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31756
Vulnérabilités (CVE)
1
Guides publiés
51
Publiés ce mois-ci
Filtre par plugin
buddypress
ÉlevéeCVSS 8.8
CVE-2022-45074CSRF (Cross-Site Request Forgery) dans Activity Reactions For Buddypress (<= 1.0.22)
- Plugin
- Activity Reactions For Buddypress
- Versions
- <= 1.0.22
- CVSS
- 8.8/10
- Correctif
- Aucun
11 nov. 2022
Lire
CritiqueCVSS 9.8CVE-2022-1950Injection SQL dans Youzify – BuddyPress Community, User Profile, Social Network & Membership Plugin for WordPress (<= 1.1.9)
- Plugin
- Youzify – BuddyPress Community, User Profile, Social Network & Membership Plugin for WordPress
- Versions
- <= 1.1.9
- CVSS
- 9.8/10
- Correctif
- 1.2.0
13 juil. 2022
Lire
MoyenneCVSS 6.5CVE-2022-2108Faille de sécurité dans Wbcom Designs – BuddyPress Group Reviews (<= 2.8.3)
- Plugin
- Wbcom Designs – BuddyPress Group Reviews
- Versions
- <= 2.8.3
- CVSS
- 6.5/10
- Correctif
- 2.8.4
16 juin 2022
LireMoyenneCVSS 6.4CVE-2021-24443XSS stocké dans Youzify – BuddyPress Community, User Profile, Social Network & Membership Plugin for WordPress (<= 1.0.6)
- Plugin
- Youzify – BuddyPress Community, User Profile, Social Network & Membership Plugin for WordPress
- Versions
- <= 1.0.6
- CVSS
- 6.4/10
- Correctif
- 1.0.7
28 juin 2021
Lire
ÉlevéeCVSS 8.8CVE-2021-21389Élévation de privilèges dans BuddyPress (5.0.0 - 7.2.0)
- Plugin
- BuddyPress
- Versions
- 5.0.0 - 7.2.0
- CVSS
- 8.8/10
- Correctif
- 7.2.1
16 mars 2021
LireÉlevéeCVSS 7.5CVE-2020-5244Divulgation d'informations dans BuddyPress (<= 5.1.1)
- Plugin
- BuddyPress
- Versions
- <= 5.1.1
- CVSS
- 7.5/10
- Correctif
- 5.1.2
2 janv. 2020
Lire
MoyenneCVSS 4.3CVE-2017-6954Contournement d'authentification dans BuddyPress Docs (<= 1.9.3)
- Plugin
- BuddyPress Docs
- Versions
- <= 1.9.3
- CVSS
- 4.3/10
- Correctif
- 1.9.3
17 mars 2017
LireÉlevéeCVSS 8.8
CVE-2015-9455CSRF (Cross-Site Request Forgery) dans BuddyPress Activity Plus (<= 1.5)
- Plugin
- BuddyPress Activity Plus
- Versions
- <= 1.5
- CVSS
- 8.8/10
- Correctif
- 1.6.2
14 juil. 2015
LireMoyenneCVSS 6.4CVE-2014-1888XSS stocké dans BuddyPress (<= 1.9.1)
- Plugin
- BuddyPress
- Versions
- <= 1.9.1
- CVSS
- 6.4/10
- Correctif
- 1.9.2
1 août 2014
LireMoyenneCVSS 6.5CVE-2014-1889Contournement d'authentification dans BuddyPress (<= 1.9.2)
- Plugin
- BuddyPress
- Versions
- <= 1.9.2
- CVSS
- 6.5/10
- Correctif
- 1.9.2
5 févr. 2014
Lire
MoyenneCVSS 6.1CVE-2013-4944XSS (Cross-Site Scripting) dans BuddyPress Extended Friendship Request (<= 1.0.2)
- Plugin
- BuddyPress Extended Friendship Request
- Versions
- <= 1.0.2
- CVSS
- 6.1/10
- Correctif
- 1.0.2
3 juil. 2013
Lire61 – 72 sur 73 articles