Spider-themes

Bbp Core

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2025-68572

  • EPSS 0.06%
  • Veröffentlicht 24.12.2025 13:10:37
  • Zuletzt bearbeitet 20.01.2026 15:19:47

Missing Authorization vulnerability in Spider Themes BBP Core bbp-core allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects BBP Core: from n/a through <= 1.4.1.

6.1

CVE-2024-9896

  • EPSS 1.91%
  • Veröffentlicht 02.11.2024 08:15:03
  • Zuletzt bearbeitet 04.11.2024 14:10:06

The BBP Core – Expand bbPress powered forums with useful features plugin for WordPress is vulnerable to Reflected Cross-Site Scripting due to the use of add_query_arg without appropriate escaping on the URL in all versions up to, and including, 1.2.5...