CVE-2026-115965
CVE-2026-115965 · WordPress BuddyPress plugin <= 14.5.2 - SQL Injection vulnerability
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in BuddyPress BuddyPress buddypress allows Blind SQL Injection.This issue affects BuddyPress: from n/a through 14.5.2.
CVSS 8.5 · Élevée · EPSS 0,3% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
buddypress
- Versions du logiciel
- ≥ 0, ≤ 14.5.2: Concernée; ≥ 14.5.3: Non concernée (custom)
Mettez à jour vers 14.5.3