CVE-2026-96554 in Platform Plugin
Sumário
de VulDB • 31/10/2026
O plugin BuddyBoss Platform para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) via Nome do Grupo em todas as versões até, e incluindo, 3.6.0 devido à sanitização insuficiente de entrada e ao escape inadequado na saída. Isso permite que atacantes autenticados, com acesso nível assinante ou superior, injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar uma página contaminada. Para isso, é necessário que a configuração "Enable social group creation by all members" esteja habilitada, o qual é o padrão e permite que usuários do nível Assinante criem grupos; a exploração não é possível se a criação de grupos estiver restrita aos administradores.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.