Vulnerabilidades em Buying Buddy

2 resultados

Análise Vexday

Buying Buddy possui apenas 2 vulnerabilidades catalogadas na base Vexday, nenhuma delas sob exploração ativa confirmada ou classificada como crítica. A fraqueza dominante é CWE-352 (CSRF), um vetor de risco moderado que requer interação do usuário, e nenhuma vulnerabilidade foi publicada nos últimos 90 dias, indicando um fornecedor com perfil de risco baixo no contexto atual.

CVE-2024-52446HIGHWordPress Buying Buddy IDX CRM plugin <= 1.2.8 - CSRF to PHP Object Injection vulnerabilityEPSS 0.3%CVE-2025-50037MEDIUMWordPress Buying Buddy IDX CRM plugin <= 2.3.0 - Cross Site Scripting (XSS) VulnerabilityEPSS 0.2%