CVE-2023-2172 in BadgeOS Plugin
Resumen
por MITRE • 2023-08-31
El plugin BadgeOS para WordPress es vulnerable a Referencia Directa Insegura a Objeto en versiones hasta la 3.7.1.6, inclusive. Esto se debe a validación y comprobaciones de autorización inadecuadas dentro de las funciones badgeos_update_steps_ajax_handler, badgeos_update_award_steps_ajax_handler, badgeos_update_deduct_steps_ajax_handler y badgeos_update_ranks_req_steps_ajax_handler. Esto hace posible que atacantes autenticados, con permisos de nivel de suscriptor y superiores, sobrescriban títulos de publicaciones arbitrarios.
If you want to get best quality of vulnerability data, you may have to visit VulDB.