buddypress/buddypress
Composer · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| BuddyPress: Any authenticated attacker can enumerate another user's complete friend list via IDOR | buddypress/buddypressbuddypress | ComposerWordPress | متوسط | اصلاح اعلام نشده | |
| BuddyPress: Authenticated attackers can access arbitrary private message threads via user_id request parameter | buddypress/buddypressbuddypress | ComposerWordPress | زیاد | اصلاح گزارش شده | |
| BuddyPress privilege escalation via REST API | buddypress/buddypressbuddypress | ComposerWordPress | زیاد | اصلاح گزارش شده | |
| Private data exposure via REST API in BuddyPress | buddypress/buddypressbuddypress | ComposerWordPress | زیاد | اصلاح گزارش شده | |
| BuddyPress Docs plugin Improper Privilege Management | buddypress/buddypressbuddypress-docs | ComposerWordPress | متوسط | اصلاح گزارش شده |