BuddyBoss kayıtları

buddyboss üreticisine ait 15 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 0
Düzeltme kaydı olan: %33,3
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

15 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
39İzleyin	CVE-2025-1909İstismar yok	BuddyBoss Platform Pro <= 2.7.01 - Authentication Bypass via Apple OAuth providerbuddyboss · buddyboss platform · CWE-288 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,8	—	%0,6	5 May 2025
21İzleyin	CVE-2021-44692İstismar yok	BuddyBoss Platform through 1.8.0 allows remote attackers to obtain the email address of each user.buddyboss · buddyboss · CWE-200 Kimlik doğrulamasız Kimlik doğrulama atlatma Bilgi sızıntısı	Orta5,3	—	%1,1	26 Oca 2022
21İzleyin	CVE-2018-21014İstismar yok	The buddyboss-media plugin through 3.2.3 for WordPress has stored XSS.buddyboss · buddymoss media · CWE-79 XSS	Orta5,4	—	%0,7	9 Eyl 2019
21İzleyin	CVE-2021-43334İstismar yok	BuddyBoss Platform through 1.8.0 allows XSS via the Group Name or Group Description field.buddyboss · buddyboss · CWE-79 XSS	Orta5,4	—	%0,5	26 Oca 2022
21İzleyin	CVE-2024-4750İstismar yok	BuddyBoss Platform < 2.6.0 - Insecure Direct Object Reference on Like Commentbuddyboss · buddyboss · CWE-639 Kimlik doğrulamasız Erişim denetimi (IDOR)	Orta5,3	—	%0,4	4 Haz 2024
21İzleyin	CVE-2023-32670İstismar yok	BuddyBoss XSS vulnerabilitybuddyboss · buddyboss · CWE-79 XSS	Orta5,4	—	%0,4	3 Eki 2023
21İzleyin	CVE-2023-32671İstismar yok	BuddyBoss XSS vulnerabilitybuddyboss · buddyboss · CWE-79 XSS	Orta5,4	—	%0,3	3 Eki 2023
21İzleyin	CVE-2023-32669İstismar yok	Authorization Bypass on BuddyBossbuddyboss · buddyboss · CWE-639 Erişim denetimi (IDOR)	Orta5,4	—	%0,3	3 Eki 2023
21İzleyin	CVE-2024-13858İstismar yok	BuddyBoss Platform and BuddyBoss Theme <= Multiple Versions - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'invitee_name'buddyboss · buddyboss platform · CWE-79 XSS	Orta5,4	—	%0,3	2 May 2025
21İzleyin	CVE-2024-13859İstismar yok	BuddyBoss Platform <= 2.8.50 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'bp_nouveau_ajax_media_save' functionbuddyboss · buddyboss platform · CWE-79 XSS	Orta5,4	—	%0,2	2 May 2025
21İzleyin	CVE-2024-13860İstismar yok	BuddyBoss Platform <= 2.8.50 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'bbp_topic_title'buddyboss · buddyboss platform · CWE-79 XSS	Orta5,4	—	%0,2	2 May 2025
21İzleyin	CVE-2024-13402İstismar yok	BuddyBoss Platform <= 2.7.70 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'link_title'buddyboss · buddyboss platform · CWE-79 XSS	Orta5,4	—	%0,2	27 Şub 2025
19İzleyin	CVE-2023-45755İstismar yok	WordPress BuddyPress Global Search Plugin <= 1.2.1 is vulnerable to Cross Site Scripting (XSS)buddyboss · buddypress global search · CWE-79 XSS	Orta4,8	—	%0,4	25 Eki 2023
17İzleyin	CVE-2024-4886İstismar yok	BuddyBoss Platform < 2.6.0 - Subscriber+ Comment on Private Post via IDORbuddyboss · buddyboss platform · CWE-639 Erişim denetimi (IDOR)	Orta4,3	—	%0,3	5 Haz 2024
14İzleyin	CVE-2024-12767İstismar yok	BuddyBoss platform < 2.7.60 - Private Comment Exposure via IDORbuddyboss · buddyboss platform · CWE-639 Erişim denetimi (IDOR)	Düşük3,5	—	%0,3	15 May 2025

CVE-2025-1909
39İzleyin
BuddyBoss Platform Pro <= 2.7.01 - Authentication Bypass via Apple OAuth provider
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
buddyboss · buddyboss platform5 May 2025
CVE-2021-44692
21İzleyin
BuddyBoss Platform through 1.8.0 allows remote attackers to obtain the email address of each user.
OrtaCVSS 5,3İstismar yokEPSS %1
buddyboss · buddyboss26 Oca 2022
CVE-2018-21014
21İzleyin
The buddyboss-media plugin through 3.2.3 for WordPress has stored XSS.
OrtaCVSS 5,4İstismar yokEPSS %0
- XSS
buddyboss · buddymoss media9 Eyl 2019
CVE-2021-43334
21İzleyin
BuddyBoss Platform through 1.8.0 allows XSS via the Group Name or Group Description field.
OrtaCVSS 5,4İstismar yokEPSS %0
- XSS
buddyboss · buddyboss26 Oca 2022
CVE-2024-4750
21İzleyin
BuddyBoss Platform < 2.6.0 - Insecure Direct Object Reference on Like Comment
OrtaCVSS 5,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
buddyboss · buddyboss4 Haz 2024
CVE-2023-32670
21İzleyin
BuddyBoss XSS vulnerability
OrtaCVSS 5,4İstismar yokEPSS %0
- XSS
buddyboss · buddyboss3 Eki 2023
CVE-2023-32671
21İzleyin
BuddyBoss XSS vulnerability
OrtaCVSS 5,4İstismar yokEPSS %0
- XSS
buddyboss · buddyboss3 Eki 2023
CVE-2023-32669
21İzleyin
Authorization Bypass on BuddyBoss
OrtaCVSS 5,4İstismar yokEPSS %0
- Erişim denetimi (IDOR)
buddyboss · buddyboss3 Eki 2023
CVE-2024-13858
21İzleyin
BuddyBoss Platform and BuddyBoss Theme <= Multiple Versions - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'invitee_name'
OrtaCVSS 5,4İstismar yokEPSS %0
- XSS
buddyboss · buddyboss platform2 May 2025
CVE-2024-13859
21İzleyin
BuddyBoss Platform <= 2.8.50 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'bp_nouveau_ajax_media_save' function
OrtaCVSS 5,4İstismar yokEPSS %0
- XSS
buddyboss · buddyboss platform2 May 2025
CVE-2024-13860
21İzleyin
BuddyBoss Platform <= 2.8.50 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'bbp_topic_title'
OrtaCVSS 5,4İstismar yokEPSS %0
- XSS
buddyboss · buddyboss platform2 May 2025
CVE-2024-13402
21İzleyin
BuddyBoss Platform <= 2.7.70 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'link_title'
OrtaCVSS 5,4İstismar yokEPSS %0
- XSS
buddyboss · buddyboss platform27 Şub 2025
CVE-2023-45755
19İzleyin
WordPress BuddyPress Global Search Plugin <= 1.2.1 is vulnerable to Cross Site Scripting (XSS)
OrtaCVSS 4,8İstismar yokEPSS %0
- XSS
buddyboss · buddypress global search25 Eki 2023
CVE-2024-4886
17İzleyin
BuddyBoss Platform < 2.6.0 - Subscriber+ Comment on Private Post via IDOR
OrtaCVSS 4,3İstismar yokEPSS %0
- Erişim denetimi (IDOR)
buddyboss · buddyboss platform5 Haz 2024
CVE-2024-12767
14İzleyin
BuddyBoss platform < 2.7.60 - Private Comment Exposure via IDOR
DüşükCVSS 3,5İstismar yokEPSS %0
- Erişim denetimi (IDOR)
buddyboss · buddyboss platform15 May 2025