Membersonly

Buddypress Members Only

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2024-0972

  • EPSS 0.3%
  • Veröffentlicht 06.06.2024 04:15:10
  • Zuletzt bearbeitet 21.11.2024 08:47:55

The BuddyPress Members Only plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.3.5 via the REST API. This makes it possible for unauthenticated attackers to bypass the plugin's "All Other Sect...