Base de Datos de CVE /
CVE-2026-1360
CVE
CVE-2026-1360 — BuddyPress <= 14.5.0 - Subscriber+ PHP Object Injection via XProfile Field Data
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2026-1360
|
BuddyPress <= 14.5.0 - Subscriber+ PHP Object Injection via XProfile Field Data |
— |
Desconocido
|
no especificado
|
sin corrección registrada |
— |
—
|
CVE-2026-1360
El plugin BuddyPress para WordPress contiene una vulnerabilidad que afecta todas las versiones hasta la 14.5.0. El problema surge porque la función `bp_unserialize_profile_field()` utiliza `@unserialize()` sin especificar clases permitidas, lo que permite a los atacantes con acceso de nivel suscriptor o superior inyectar objetos PHP maliciosos en campos de texto de XProfile. Esto podría potencialmente habilitar la ejecución remota de código si se presenta una cadena de inyección de objeto adecuada en el entorno de WordPress.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad