Post Form – Registration Form – Profile Form for User Profiles – Frontend Content Forms for User Submissions (UGC)
buddyforms · eklenti
Post Form – Registration Form – Profile Form for User Profiles – Frontend Content Forms for User Submissions (UGC) için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.
16 bilinen açık
1 kritik · 9 kayıt giriş yapmadan sömürülebilir · 2 kayıt için resmî yama görünmüyor · 1 kayıt için istismar kodu yayımlanmış · son kayıt 10 Eyl 2026
wordpress.org'da yayında · son sürüm 2.9.0 · son güncelleme 4 Haz 2025 · 900+ kurulum
wordpress.org durumu 2 Eki 2026 tarihinde kontrol edildi
Güvenlik açıkları
- Kritik 9.8
CVE-2018-21003kimlik doğrulamasız
The buddyforms plugin before 2.2.8 for WordPress has SQL injection.
- Yüksek 8.8
CVE-2025-32151giriş gerekiryama görünmüyor
WordPress BuddyForms Plugin <= 2.9.0 - Local File Inclusion vulnerability
- Yüksek 8.8
CVE-2024-8246katılımcı+≤ 2.8.11
Post Form – Registration Form – Profile Form for User Profiles – Frontend Content Forms for User Submissions (UGC) <= 2.8.11 - Authenticated (Contributor+) Priv
- Yüksek 8.2
CVE-2024-1170kimlik doğrulamasız≤ 2.8.7
Post Form – Registration Form – Profile Form for User Profiles – Frontend Content Forms for User Submissions (UGC) <= 2.8.7 - Missing Authorization to Unauthent
- Yüksek 7.5
CVE-2024-32830kimlik doğrulamasız≤ 2.8.8
WordPress buddyforms plugin <= 2.8.8- Arbitrary File Read and SSRF vulnerability
- Yüksek 7.5
CVE-2024-1169kimlik doğrulamasız≤ 2.8.7
Post Form – Registration Form – Profile Form for User Profiles – Frontend Content Forms for User Submissions (UGC) <= 2.8.7 - Missing Authorization to Unauthent
- Orta 6.5
CVE-2026-81785kimlik doğrulamasız≤ 2.9.0
WordPress BuddyForms plugin <= 2.9.0 - Broken Access Control vulnerability
- Orta 6.4
CVE-2024-12037katılımcı+≤ 2.8.13
Frontend Content Forms for User Submissions (UGC) <= 2.8.13 - Authenticated (Contributor+) Stored Cross-Site Scripting
- Orta 6.1
CVE-2024-30198kimlik doğrulamasız · tıklama gerekir≤ 2.8.5
WordPress Buddyforms plugin <= 2.8.5 - Reflected Cross Site Scripting (XSS) vulnerability
- Orta 5.4
CVE-2022-38971kimlik doğrulamasız · tıklama gerekir≤ 2.7.5
WordPress BuddyForms Plugin <= 2.7.5 is vulnerable to Cross Site Scripting (XSS)
- Orta 5.4
CVE-2024-12038katılımcı+≤ 2.8.15
Frontend Content Forms for User Submissions (UGC) <= 2.8.15 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'buddyforms_nav' Shortcode
- Orta 5.4
CVE-2023-25981katılımcı+≤ 2.8.1
WordPress BuddyForms Plugin <= 2.8.1 is vulnerable to Cross Site Scripting (XSS)
- Orta 5.4
CVE-2024-47377yüksek yetki≤ 2.8.12
WordPress BuddyForms plugin <= 2.8.12 - Cross Site Scripting (XSS) vulnerability
- Orta 5.3
CVE-2025-62973kimlik doğrulamasızyama görünmüyor
WordPress BuddyForms plugin <= 2.9.0 - Broken Access Control vulnerability
- Orta 5.3
CVE-2024-5149kimlik doğrulamasız≤ 2.8.9
BuddyForms <= 2.8.9 - Email Verification Bypass due to Insufficient Randomness
- Orta 4.3
CVE-2024-1158abone+≤ 2.8.7
Post Form – Registration Form – Profile Form for User Profiles – Frontend Content Forms for User Submissions (UGC) <= 2.8.7 - Missing Authorization
Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS). Kayıt, wordpress.org'daki son sürümü (2.9.0) de etkilenen aralıkta gösteriyor.