CVE-2026-81785mediumCWE-862

CVE-2026-81785: falha de média gravidade em Themekraft BuddyForms

WordPress BuddyForms plugin <= 2.9.0 - Broken Access Control vulnerability

Publicada em

Seguir esta CVE+ Monitorar BuddyForms

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 0.3%
Unauthenticated Broken Access Control in BuddyForms <= 2.9.0 versions.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
Produtos afetados
Themekraft · BuddyForms
CVEs relacionadas — Themekraft BuddyForms

No mesmo produto, das mais perigosas para as menos.

CVE-2025-32151HIGHWordPress BuddyForms plugin <= 2.10.2 - Local File Inclusion vulnerabilityEPSS 1.0%CVE-2024-47377MEDIUMWordPress BuddyForms plugin <= 2.8.12 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2025-62973MEDIUMWordPress BuddyForms plugin <= 2.10.2 - Broken Access Control vulnerabilityEPSS 0.2%