CVE-2026-111850：BuddyPress 14.5.2 以前版本 SQL 注入漏洞

不當中和特殊元素於 SQL 指令 ('SQL 注入') 的漏洞在 BuddyPress。BuddyPress buddypress 允許 SQL 注入。此問題影響 BuddyPress：從 n/a 到 14.5.2。

影響

以下產品受 CVE-2026-111850 漏洞影響。即使 cvefeed.io 知道受影響產品的確切版本，資訊也未在下表中呈現。

ID	供應商	產品	行動
1	Buddypress	buddypress

通用漏洞評分系統（CVSS）是一個標準化框架，用於評估軟體與系統漏洞的嚴重性。我們從各種來源收集並顯示每個 CVE 的 CVSS 分數。

分數	版本	嚴重性	向量	可利用性分數	影響分數	來源
	CVSS 3.1	高				21595511-bba5-4825-b968-b78d1f9984a3
	CVSS 3.1	高				[email protected]

將 BuddyPress 更新至 14.5.3 或更高版本以防止 SQL 注入漏洞。

此處，您將找到一份精選的外部連結清單，提供關於 CVE-2026-111850 的深入資訊、實用解決方案與有價值工具。

網址	資源
https://patchstack.com/database/wordpress/plugin/buddypress/vulnerability/wordpress-buddypress-plugin-14-5-2-sql-injection-vulnerability?_s_id=cve

雖然 CVE 識別漏洞的具體例項，CWE 則分類可能導致漏洞的常見缺陷或弱點。CVE-2026-111850 與以下 CWE 相關：

Common Attack Pattern Enumeration and Classification（CAPEC）儲存攻擊模式，這些模式描述了對手利用 CVE-2026-111850 弱點時常見的屬性與方法。

我們掃描 GitHub 倉庫以偵測新的概念驗證漏洞。以下清單為已在 GitHub 釋出的公開漏洞與概念驗證（按最近更新時間排序）。

由於潛在的效能問題，結果僅限於前 15 個倉庫。

以下清單列出文章中提及 CVE-2026-111850 漏洞的新聞。

下表列出 CVE-2026-111850 漏洞隨時間所做的變更。

漏洞歷史細節有助於瞭解漏洞的演變，並識別可能影響漏洞嚴重性、可利用性或其他特徵的最新變更。

十月. 28, 2026

動作	型別	新值
新增	說明	在 BuddyPress 的 SQL 注入漏洞（'SQL Injection'）中，BuddyPress buddypress 允許 SQL 注入。此問題影響 BuddyPress：從 n/a 到 14.5.2。
新增	CVSS V3.1	AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L
新增	CWE	CWE-89
新增	受影響	收到新的受影響值。 <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/111xxx/CVE-2026-111850.json">CVE-2026-111850</a>
新增	參考	https://patchstack.com/database/wordpress/plugin/buddypress/vulnerability/wordpress-buddypress-plugin-14-5-2-sql-injection-vulnerability?_s_id=cve

EPSS 是對未來 30 天內觀測到利用活動的每日機率估算。以下圖表顯示漏洞的 EPSS 分數歷史。