Extension WordPress
Vulnérabilités BuddyPress Groupblog
Cette page rassemble les failles publiées pour BuddyPress Groupblog, leurs plages de versions affectées et les correctifs signalés dans la base locale.
1Vulnérabilités
0Critiques
1Avec correctif
8,8CVSS maximal
Historique de sécurité
CVE et vulnérabilités de BuddyPress Groupblog
1 fiche
CVE-2026-5144
Élevée · 8,8
BuddyPress Groupblog
BuddyPress Groupblog <= 1.9.3 – Authenticated (Subscriber+) Privilege Escalation to Administrator via Group Blog IDOR
The BuddyPress Groupblog plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.9.3. This is due to the group blog settings handler accepting the `groupblog-blogid`, `default-member`, and `groupblog-silent-add` parameters from user input…
Versions affectées
*-1.9.3
Correctif
1.9.4
Publication
10/04/2026
Extensions également surveillés
WP Commander
Rechercher dans toute la base WordPress
Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.