جزئیات آسیب‌پذیری

CVE-2026-116868

BuddyDev BuddyPress Xprofile Custom Field Types

WordPress BuddyPress Xprofile Custom Field Types plugin <= 1.3.1 - PHP Object Injection vulnerability

CVSS 3.1

8.8بالا

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

Subscriber PHP Object Injection in BuddyPress Xprofile Custom Field Types <= 1.3.1 versions.

امتیاز	نسخه	منبع	بردار
8.8بالا	3.1	CVEProject cvelistV5 (CNA) (Patchstack)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

فروشنده	محصول	نسخه‌ها	منبع
BuddyDev	BuddyPress Xprofile Custom Field Types	v ≤ 1.3.1	CVEProject cvelistV5 (CNA)

۰٫۴۴٪

احتمال بهره‌برداری در ۳۰ روز

۳۸٫۸٪

صدک (نسبت به همه‌ی CVEها)