[■] Plugin de WordPress

BuddyPress

31 expedientes en el radar

Comprueba tu versión de BuddyPress Sólo las que se están explotando

[■] Registro

Vulnerabilidades (31)

6,5 Media

CVE-2026-115965: inyección SQL en BuddyPress

CVE-2026-115965

T−18d 27 oct. 2026
6,5 Media

CVE-2026-111850: inyección SQL en BuddyPress

CVE-2026-111850

T−19d 26 oct. 2026
4,3 Media

CVE-2024-12145: falta de autorización en BuddyPress

CVE-2024-12145

T−65d 10 sept. 2026
7,5 Alta

CVE-2026-1360: deserialización de datos no fiables en BuddyPress

CVE-2026-1360

T−108d 29 jul. 2026
4,3 Media

CVE-2026-8155: acceso a datos de otros usuarios (IDOR) en BuddyPress

CVE-2026-8155

T−124d 13 jul. 2026
4,3 Media

CVE-2026-53675: acceso a datos de otros usuarios (IDOR) en buddypress/buddypress y BuddyPress

CVE-2026-53675 · GHSA-WMJR-58RF-XGRC

T−158d 9 jun. 2026
4,3 Media

CVE-2026-53673: acceso a datos de otros usuarios (IDOR) en buddypress/buddypress y BuddyPress

CVE-2026-53673 · GHSA-J3J5-5M8V-7GVC

T−158d 9 jun. 2026
7,3 Alta

CVE-2024-11976: inyección de código en BuddyPress

CVE-2024-11976

T−296d 22 ene. 2026
5,3 Media

CVE-2025-62022: falta de autorización en BuddyPress

CVE-2025-62022

T−413d 27 sept. 2025
8,1 Alta

CVE-2024-10011: recorrido de rutas (path traversal) en BuddyPress

CVE-2024-10011

T−751d 24 oct. 2024
6,4 Media

CVE-2024-4892: cross-site scripting (XSS) en BuddyPress

CVE-2024-4892

T−886d 11 jun. 2024
6,4 Media

CVE-2024-3974: cross-site scripting (XSS) en BuddyPress

CVE-2024-3974

T−925d 3 may. 2024
6,4 Media

CVE-2023-50880: cross-site scripting (XSS) en BuddyPress

CVE-2023-50880

T−1054d 26 dic. 2023
8,8 Alta

Autorización incorrecta en BuddyPress

T−1914d 18 ago. 2021
9,8 Crít.

Inyección SQL en BuddyPress

T−1914d 18 ago. 2021
8,8 Alta

Control de acceso inadecuado en BuddyPress

T−2040d 14 abr. 2021
5,4 Media

Autorización incorrecta en BuddyPress

T−2040d 14 abr. 2021
5,4 Media

Autorización incorrecta en BuddyPress

T−2040d 14 abr. 2021
5,4 Media

Autorización incorrecta en BuddyPress

T−2040d 14 abr. 2021
5,4 Media

Control de acceso inadecuado en BuddyPress

T−2068d 17 mar. 2021
8,8 Alta

CVE-2021-21389: autorización incorrecta en buddypress/buddypress y BuddyPress

CVE-2021-21389 · GHSA-M6J4-8R7P-WPP3

T−2069d 16 mar. 2021
4,6 Media

Vulnerabilidad en BuddyPress

T−2069d 16 mar. 2021
6,5 Media

Control de acceso inadecuado en BuddyPress

T−2078d 7 mar. 2021
6,4 Media

Cross-site scripting (XSS) en BuddyPress

T−2178d 27 nov. 2020
7,5 Alta

CVE-2020-5244: exposición de información sensible en buddypress/buddypress y BuddyPress

CVE-2020-5244 · GHSA-3J78-7M59-R7GV

T−2508d 2 ene. 2020
5,4 Media

Consumo de recursos sin control en BuddyPress

T−2518d 23 dic. 2019
10,0 Crít.

Recorrido de rutas (path traversal) en BuddyPress

T−3613d 23 dic. 2016
8,8 Alta

Gestión incorrecta de privilegios en BuddyPress

T−4021d 11 nov. 2015
6,4 Media

CVE-2014-1888: cross-site scripting (XSS) en BuddyPress

CVE-2014-1888

T−4488d 1 ago. 2014
6,5 Media

CVE-2014-1889: autenticación incorrecta en BuddyPress

CVE-2014-1889

T−4665d 5 feb. 2014