CVE-2024-13859

El plugin Buddyboss Platform para WordPress contiene una vulnerabilidad de cross-site scripting almacenado en la función 'bp_nouveau_ajax_media_save' que afecta las versiones hasta la 2.8.50. La validación de entrada y la codificación de salida inadecuadas permiten que usuarios autenticados con privilegios de suscriptor o superiores incrusten scripts maliciosos en páginas que se ejecutan cuando otros usuarios las ven. La falla fue parcialmente abordada en la versión 2.8.41, con una corrección completa disponible en la versión 2.8.51 y posteriores.

Basado en datos públicos de CVE (MITRE/NVD).