CVE-2024-13858
El plugin de la plataforma BuddyBoss y el tema BuddyBoss para WordPress son vulnerables a Inyección de Script Cross-Sitio Almacenado (XSS) a través del parámetro 'invitee_name' en todas las versiones hasta, e incluyendo, 2.8.50 y 2.8.41, respectivamente, debido a la falta de saneamiento de entrada y escapada de salida. Esto permite que los atacantes autenticados, con acceso desde el nivel de suscriptor y superior, inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página inyectada. La vulnerabilidad fue parcialmente parcheada en el plugin de la plataforma BuddyBoss en la versión 2.8.41.
Traducción automática del texto original de la fuente. Ver original
Fuente: CVE.org