CVE-2026-81785WordPress BuddyForms plugin <= 2.9.0 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B BuddyForms Ngày phát hành 10/09/2026 Mức độ nghiêm trọng Trung bình CVE-2025-62973WordPress BuddyForms plugin <= 2.9.0 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B BuddyForms Ngày phát hành 27/10/2025 Mức độ nghiêm trọng Trung bình CVE-2025-32151WordPress BuddyForms Plugin <= 2.9.0 - Local File Inclusion vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B BuddyForms Ngày phát hành 04/04/2025 Mức độ nghiêm trọng Cao CVE-2025-1780BuddyPress WooCommerce My Account Integration. Create WooCommerce Member Pages <= 3.4.25 - Cross-Site Request Forgery to Limited Settings Update Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B BuddyPress WooCommerce My Account Integration. Create WooCommerce Member Pages Ngày phát hành 01/03/2025 Mức độ nghiêm trọng Trung bình CVE-2024-13358BuddyPress WooCommerce My Account Integration. Create WooCommerce Member Pages <= 3.4.24 - Missing Authorization to Authenticated (Subscriber+) Limited Settings Update Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B BuddyPress WooCommerce My Account Integration. Create WooCommerce Member Pages Ngày phát hành 01/03/2025 Mức độ nghiêm trọng Trung bình CVE-2024-12038Frontend Content Forms for User Submissions (UGC) <= 2.8.15 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'buddyforms_nav' Shortcode Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng P Post Form – Registration Form – Profile Form for User Profiles – Frontend Content Forms for User Submissions (UGC) Ngày phát hành 22/02/2025 Mức độ nghiêm trọng Trung bình CVE-2024-12037Frontend Content Forms for User Submissions (UGC) <= 2.8.13 - Authenticated (Contributor+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng P Post Form – Registration Form – Profile Form for User Profiles – Frontend Content Forms for User Submissions (UGC) Ngày phát hành 31/01/2025 Mức độ nghiêm trọng Trung bình CVE-2022-4974Freemius SDK <= 2.4.2 - Missing Authorization Checks Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng A All in One Invite Codes Ngày phát hành 16/10/2024 Mức độ nghiêm trọng Trung bình CVE-2024-47377WordPress BuddyForms plugin <= 2.8.12 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B BuddyForms Ngày phát hành 05/10/2024 Mức độ nghiêm trọng Trung bình CVE-2024-8246Post Form – Registration Form – Profile Form for User Profiles – Frontend Content Forms for User Submissions (UGC) <= 2.8.11 - Authenticated (Contributor+) Privilege Escalation Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng P Post Form – Registration Form – Profile Form for User Profiles – Frontend Content Forms for User Submissions (UGC) Ngày phát hành 14/09/2024 Mức độ nghiêm trọng Cao CVE-2024-35726WordPress WooBuddy plugin <= 3.4.19 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WooBuddy Ngày phát hành 10/06/2024 Mức độ nghiêm trọng Trung bình CVE-2024-5149BuddyForms <= 2.8.9 - Email Verification Bypass due to Insufficient Randomness Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng P Post Form – Registration Form – Profile Form for User Profiles – Frontend Content Forms for User Submissions (UGC) Ngày phát hành 05/06/2024 Mức độ nghiêm trọng Trung bình CVE-2024-32830WordPress buddyforms plugin <= 2.8.8- Arbitrary File Read and SSRF vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B BuddyForms Ngày phát hành 17/05/2024 Mức độ nghiêm trọng Cao CVE-2024-32603WordPress WooBuddy plugin <= 3.4.20 - PHP Object Injection vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WooBuddy Ngày phát hành 18/04/2024 Mức độ nghiêm trọng Cao CVE-2024-30198WordPress Buddyforms plugin <= 2.8.5 - Reflected Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B BuddyForms Ngày phát hành 27/03/2024 Mức độ nghiêm trọng Trung bình CVE-2024-2025BuddyPress WooCommerce My Account Integration. Create WooCommerce Member Pages <= 3.4.20 - Authenticated (Subscriber+) PHP Object Injection in get_simple_request Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B BuddyPress WooCommerce My Account Integration. Create WooCommerce Member Pages Ngày phát hành 23/03/2024 Mức độ nghiêm trọng Cao CVE-2024-1158Post Form – Registration Form – Profile Form for User Profiles – Frontend Content Forms for User Submissions (UGC) <= 2.8.7 - Missing Authorization Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng P Post Form – Registration Form – Profile Form for User Profiles – Frontend Content Forms for User Submissions (UGC) Ngày phát hành 13/03/2024 Mức độ nghiêm trọng Trung bình CVE-2024-1169Post Form – Registration Form – Profile Form for User Profiles – Frontend Content Forms for User Submissions (UGC) <= 2.8.7 - Missing Authorization to Unauthenticated Media Upload Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng P Post Form – Registration Form – Profile Form for User Profiles – Frontend Content Forms for User Submissions (UGC) Ngày phát hành 07/03/2024 Mức độ nghiêm trọng Cao CVE-2024-1170Post Form – Registration Form – Profile Form for User Profiles – Frontend Content Forms for User Submissions (UGC) <= 2.8.7 - Missing Authorization to Unauthenticated Media Deletion Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng P Post Form – Registration Form – Profile Form for User Profiles – Frontend Content Forms for User Submissions (UGC) Ngày phát hành 07/03/2024 Mức độ nghiêm trọng Cao CVE-2023-5823WordPress TK Google Fonts GDPR Compliant Plugin <= 2.2.11 is vulnerable to Cross Site Request Forgery (CSRF) Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng T TK Google Fonts GDPR Compliant Ngày phát hành 06/11/2023 Mức độ nghiêm trọng Cao CVE-2023-25981WordPress BuddyForms Plugin <= 2.8.1 is vulnerable to Cross Site Scripting (XSS) Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng P Post Form Ngày phát hành 25/08/2023 Mức độ nghiêm trọng Trung bình CVE-2022-38971WordPress BuddyForms Plugin <= 2.7.5 is vulnerable to Cross Site Scripting (XSS) Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng P Post Form – Registration Form – Profile Form for User Profiles and Content Forms for User Submissions Ngày phát hành 16/03/2023 Mức độ nghiêm trọng Trung bình CVE-2023-26326CVE-2023-26326 Tình trạng khai thác Khai thác công khai Bản vá Chưa xác nhận Sản phẩm bị ảnh hưởng B BuddyForms WordPress Plugin Ngày phát hành 23/02/2023 Mức độ nghiêm trọng Chưa rõ CVE-2018-21003CVE-2018-21003 Tình trạng khai thác Chưa xác nhận Bản vá Chưa xác nhận Sản phẩm bị ảnh hưởng Chưa xác nhận Ngày phát hành 27/08/2019 Mức độ nghiêm trọng Chưa rõ 
.svg){kind=icon}
