Wszystkie pakiety

Podatności Buddyboss Platform

3 znanych podatności CVE w Buddyboss Platform, przetłumaczonych i ocenionych.

CVE-2026-39771Wysokie
Wtyczka Buddyboss Platform w wersjach <= 3.1.0 zawiera podatność SQL Injection, którą może wykorzystać użytkownik z rolą subskrybenta.
CVE-2026-59514Krytyczne
Platforma Buddyboss w wersjach do 3.0.5 zawiera podatność na wstrzykiwanie SQL bez uwierzytelniania. Atakujący może zdalnie wykonać dowolne zapytania SQL.
CVE-2026-56032Krytyczne
Podatność wtyczki Buddyboss Platform w wersjach do 3.0.4 umożliwia użytkownikom z rolą subskrybenta wstrzyknięcie obiektów PHP. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu na serwerze.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS