BuddyPress 厂商漏洞列表 / CVE 中文分析 11

BuddyPress 厂商相关 11 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

BuddyPress 是一款开源社交网络插件，可将 WordPress 转换为具备用户注册、群组创建和活动管理的社区平台。历史上曾存在跨站脚本(XSS)、权限绕过和SQL注入等漏洞，其中7条CVE记录显示安全风险主要集中在未经验证的输入处理和访问控制缺陷。2021年修复的CVE-2021-24300允许攻击者通过特制请求执行未授权操作，凸显了输入验证机制的重要性。