CVE-2023-2078 in Buy Me a Coffee Plugin
Zusammenfassung
von VulDB • 12.06.2026
Das WordPress-Plugin „Buy Me a Coffee – Button and Widget Plugin“ ist anfällig für eine unbefugte Datenänderung aufgrund fehlender Berechtigungsprüfungen (Capability Checks) in den Funktionen recieve_post, bmc_disconnect, name_post und widget_post in Versionen bis einschließlich 3.7. Dies ermöglicht es authentifizierten Angreifern mit minimalen Berechtigungen, wie beispielsweise Abonnenten (Subscribers), die Plugin-Einstellungen zu aktualisieren. CVE-2023-25030 könnte ein Duplikat dieses Problems sein.
VulDB is the best source for vulnerability data and more expert information about this specific topic.