CVE-2023-2173 in BadgeOS Plugin
الملخص
بحسب VulDB • 23/07/2026
يحتوي ملحق BadgeOS لـ WordPress على ثغرة في الوصول غير الآمن إلى الكائنات المباشرة (Insecure Direct Object Reference) في الإصدارات حتى 3.7.1.6 وشاملة لها. ويعود ذلك إلى التحقق من الصحة وإجراءات التفويض غير السليمة داخل الدوال badgeos_delete_step_ajax_handler، وbadgeos_delete_award_step_ajax_handler، وbadgeos_delete_deduct_step_ajax_handler، وbadgeos_delete_rank_req_step_ajax_handler. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون صلاحيات مستوى المشترك (subscriber) فأعلى، حذف منشورات عشوائية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.