CVE-2026-115965
CVE-2026-115965 · WordPress BuddyPress plugin <= 14.5.2 - SQL Injection vulnerability
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in BuddyPress BuddyPress buddypress allows Blind SQL Injection.This issue affects BuddyPress: from n/a through 14.5.2.
CVSS 8.5 · Высокий · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
buddypress
- Версии
- ≥ 0, ≤ 14.5.2: Затронуто; ≥ 14.5.3: Не затронуто (custom)
Обновитесь до 14.5.3