CVE-2026-111850highCWE-89

CVE-2026-111850: falha de alta gravidade em BuddyPress

WordPress BuddyPress plugin <= 14.5.2 - SQL Injection vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar BuddyPress

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.5epss 0.2%
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in BuddyPress BuddyPress buddypress allows SQL Injection.This issue affects BuddyPress: from n/a through 14.5.2.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L
Produtos afetados
BuddyPress · BuddyPress
CVEs relacionadas — BuddyPress

No mesmo produto, das mais perigosas para as menos.

CVE-2025-62022HIGHWordPress BuddyPress plugin <= 14.3.4 - Broken Access Control vulnerabilityEPSS 0.4%CVE-2026-53673HIGHBuddyPress 14.4.0 Private Message IDOR via REST API user_id ParameterEPSS 0.4%CVE-2026-53674HIGHBuddyPress 14.4.0 REGEXP Injection via @Mention Username ResolutionEPSS 0.4%CVE-2026-115965HIGHWordPress BuddyPress plugin <= 14.5.2 - SQL Injection vulnerabilityEPSS 0.3%CVE-2026-53675MEDIUMBuddyPress 14.4.0 Friends List IDOR via REST APIEPSS 0.2%