p PatchFirst

CVE-2017-6954

CVE-2017-6954

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

An issue was discovered in includes/component.php in the BuddyPress Docs plugin before 1.9.3 for WordPress. It is possible for authenticated users to edit documents of other users without proper permissions.

CVSS 4.3 · Средний · EPSS 1,1% · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • buddypress/buddypress Packagist

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.9.3

    Обновитесь до 1.9.3

Первоисточники

Проверьте свой сервер →