CVE-2026-111850
CVE-2026-111850 · WordPress BuddyPress plugin <= 14.5.2 - SQL Injection vulnerability
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in BuddyPress BuddyPress buddypress allows SQL Injection.This issue affects BuddyPress: from n/a through 14.5.2.
CVSS 8.5 · Alta · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
buddypress
- Versiones
- ≥ 0, ≤ 14.5.2: Afectada; ≥ 14.5.3: No afectada (custom)
Actualiza a 14.5.3