CVE:CVE-2020-5244
CNNVD:CNNVD-202002-1135
BuddyPress 5.1.2之前版本中存在信息泄露漏洞。攻击者可通过向REST API端点发送请求利用该漏洞获取私人用户的数据。
solution:Upgrade buddypress buddypress to a higher version than 5.1.2,and avoid the version [5.0.0,5.1.2)