Vulnerabilidades em Boss Media

5 resultados

Análise Vexday

Boss Media possui 4 vulnerabilidades registradas, todas de severidade baixa a média, com nenhuma sob exploração ativa conhecida. A fraqueza predominante é CWE-79 (cross-site scripting), típica de aplicações web, sem publicações recentes que indiquem risco emergente.

CVE-2024-13858MEDIUMBuddyBoss Platform and BuddyBoss Theme <= Multiple Versions - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'invitee_name'EPSS 0.3%CVE-2024-13860MEDIUMBuddyBoss Platform <= 2.8.50 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'bbp_topic_title'EPSS 0.3%CVE-2024-13859MEDIUMBuddyBoss Platform <= 2.8.50 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'bp_nouveau_ajax_media_save' functionEPSS 0.3%CVE-2024-13402MEDIUMBuddyBoss Platform <= 2.7.70 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'link_title'EPSS 0.2%CVE-2026-96554MEDIUMBuddyBoss Platform <= 3.6.0 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Group NameEPSS 0.2%