CVE-2026-107417
CVE-2026-107417 · WordPress Push Notification for Post and BuddyPress plugin <= 3.23 - Broken Access Control vulnerability
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Missing Authorization vulnerability in Muralidharan Ramasamy Push Notification for Post and BuddyPress push-notification-for-post-and-buddypress allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Push Notification for Post and BuddyPress: from n/a through 3.23.
CVSS 6.5 · Media · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
push notification for post and buddypress
- Versiones
- ≥ 0, ≤ 3.23: Afectada; ≥ 3.24: No afectada (custom)
Actualiza a 3.24