CVE-2026-119273mediumCWE-200

CVE-2026-119273: fallo de gravedad media en BulletProof Security

BulletProof Security <= 7.2 - Unauthenticated Sensitive Data Disclosure via Security Log

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear BulletProof Security

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

33Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 5.9epss 0.2%
The BulletProof Security WordPress plugin through 7.2 does not sufficiently protect its security log files or prevent sensitive authentication material from being written to them, relying on access controls that are not enforced under all common web-server configurations, allowing unauthenticated attackers to read logged request data on affected deployments.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
Unknown · BulletProof Security
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — BulletProof Security

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-1265—BulletProof Security < 6.1 - Admin+ Stored Cross-Site ScriptingEPSS 0.6%CVE-2022-0590—BulletProof Security < 5.8 - Admin+ Stored Cross-Site Scripting (XSS)EPSS 0.6%