CVE-2026-107417
CVE-2026-107417 · WordPress Push Notification for Post and BuddyPress plugin <= 3.23 - Broken Access Control vulnerability
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Missing Authorization vulnerability in Muralidharan Ramasamy Push Notification for Post and BuddyPress push-notification-for-post-and-buddypress allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Push Notification for Post and BuddyPress: from n/a through 3.23.
CVSS 6.5 · Mittel · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
push notification for post and buddypress
- Softwareversionen
- ≥ 0, ≤ 3.23: Betroffen; ≥ 3.24: Nicht betroffen (custom)
Auf 3.24 aktualisieren