Themekraft

Buddypress Woocommerce My Account Integration

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2024-13358

  • EPSS 0.14%
  • Veröffentlicht 01.03.2025 04:15:09
  • Zuletzt bearbeitet 26.05.2025 01:38:44

The BuddyPress WooCommerce My Account Integration. Create WooCommerce Member Pages plugin for WordPress is vulnerable to unauthorized access due to a missing capability check on the wc4bp_delete_page() function in all versions up to, and including, 3...

4.3

CVE-2025-1780

  • EPSS 0.14%
  • Veröffentlicht 01.03.2025 04:15:09
  • Zuletzt bearbeitet 26.05.2025 01:36:29

The BuddyPress WooCommerce My Account Integration. Create WooCommerce Member Pages plugin for WordPress is vulnerable to unauthorized access due to a missing capability check on the wc4bp_delete_page() function in all versions up to, and including, 3...

8.8

CVE-2024-32603

  • EPSS 0.24%
  • Veröffentlicht 18.04.2024 09:15:15
  • Zuletzt bearbeitet 09.01.2026 17:00:33

Deserialization of Untrusted Data vulnerability in ThemeKraft WooBuddy.This issue affects WooBuddy: from n/a through 3.4.20.

8.8

CVE-2024-2025

  • EPSS 0.84%
  • Veröffentlicht 23.03.2024 02:15:47
  • Zuletzt bearbeitet 21.11.2024 09:08:51

The "BuddyPress WooCommerce My Account Integration. Create WooCommerce Member Pages" plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 3.4.20 via deserialization of untrusted input in the get_simple_requ...