CVE-2023-2172 in BadgeOS Plugin
الملخص
بحسب VulDB • 18/06/2026
يحتوي ملحق BadgeOS لـ WordPress على ثغرة في الوصول غير الآمن إلى الكائنات المباشرة (Insecure Direct Object Reference) في الإصدارات حتى 3.7.1.6 وشاملة لها. ويعود ذلك إلى التحقق غير السليم من صحة البيانات وإجراءات التفويض داخل الدوال badgeos_update_steps_ajax_handler، وbadgeos_update_award_steps_ajax_handler، وbadgeos_update_deduct_steps_ajax_handler، وbadgeos_update_ranks_req_steps_ajax_handler. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون صلاحيات مستوى المشترك (subscriber) فأعلى، إمكانية الكتابة فوق عناوين المنشورات بشكل تعسفي.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.