CVE-2014-1888

Las versiones de BuddyPress anteriores a la 1.9.2 contienen una vulnerabilidad de cross-site scripting en el campo de nombre del formulario de creación de grupos que permite a usuarios autenticados inyectar scripts maliciosos o código HTML. La vulnerabilidad podría ser explotada por atacantes no autenticados cuando se combina con CVE-2014-1889, que elimina el requisito de autenticación.

Basado en datos públicos de CVE (MITRE/NVD).