CVE-2025-62022highCWE-862

CVE-2025-62022: falha de alta gravidade em BuddyPress

WordPress BuddyPress plugin <= 14.3.4 - Broken Access Control vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar BuddyPress

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 0.4%
Missing Authorization vulnerability in BuddyPress BuddyPress buddypress.This issue affects BuddyPress: from n/a through <= 14.3.4.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
BuddyPress · BuddyPress
CVEs relacionadas — BuddyPress

No mesmo produto, das mais perigosas para as menos.

CVE-2026-53673HIGHBuddyPress 14.4.0 Private Message IDOR via REST API user_id ParameterEPSS 0.4%CVE-2026-53674HIGHBuddyPress 14.4.0 REGEXP Injection via @Mention Username ResolutionEPSS 0.4%CVE-2026-115965HIGHWordPress BuddyPress plugin <= 14.5.2 - SQL Injection vulnerabilityEPSS 0.3%CVE-2026-53675MEDIUMBuddyPress 14.4.0 Friends List IDOR via REST APIEPSS 0.2%CVE-2026-111850HIGHWordPress BuddyPress plugin <= 14.5.2 - SQL Injection vulnerabilityEPSS 0.2%