CVE-2026-111850
CVE-2026-111850 · WordPress BuddyPress plugin <= 14.5.2 - SQL Injection vulnerability
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in BuddyPress BuddyPress buddypress allows SQL Injection.This issue affects BuddyPress: from n/a through 14.5.2.
CVSS 8.5 · Élevée · EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
buddypress
- Versions du logiciel
- ≥ 0, ≤ 14.5.2: Concernée; ≥ 14.5.3: Non concernée (custom)
Mettez à jour vers 14.5.3