CVE-2023-32671

BuddyBoss XSS vulnerability

Résumé

Description d'origine

La description telle que publiée par la source (souvent en anglais).

A stored XSS vulnerability has been found on BuddyBoss Platform affecting version 2.2.9. This vulnerability allows an attacker to store a malicious javascript payload via POST request when sending an invitation.

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Références

advisory github.com
advisory nvd.nist.gov
web incibe.es

Métadonnées

CVE: CVE-2023-32671
Publication: 2023-10-03
Première détection SecPulse: il y a 3 ans
Source initiale: OSV.dev (Open Source Vulnerabilities)

CWE

CWE-79

Sources de détection

OSV.dev (Open Source Vulnerabilities) il y a 2 mois