CVE-2023-2174 in BadgeOS Plugin
Zusammenfassung
von VulDB • 13.06.2026
Das BadgeOS-Plugin für WordPress ist anfällig für eine unbefugte Datenänderung aufgrund einer fehlenden Berechtigungsprüfung in der Funktion `delete_badgeos_log_entries` in Versionen bis einschließlich 3.7.1.6. Dies ermöglicht es authentifizierten Angreifern mit Abonnenten-Berechtigungen (Subscriber) und höheren Rechten, die Protokolleinträge des Plugins zu löschen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.