CVE-2026-107417
CVE-2026-107417 · WordPress Push Notification for Post and BuddyPress plugin <= 3.23 - Broken Access Control vulnerability
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Missing Authorization vulnerability in Muralidharan Ramasamy Push Notification for Post and BuddyPress push-notification-for-post-and-buddypress allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Push Notification for Post and BuddyPress: from n/a through 3.23.
CVSS 6.5 · Средний · EPSS 0,2% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
push notification for post and buddypress
- Версии
- ≥ 0, ≤ 3.23: Затронуто; ≥ 3.24: Не затронуто (custom)
Обновитесь до 3.24