CVE-2023-2173 in BadgeOS Plugin
Resumen
por MITRE • 2023-08-31
El plugin BadgeOS para WordPress es vulnerable a Referencia Directa a Objeto Insegura en versiones hasta, e incluyendo, la 3.7.1.6. Esto se debe a comprobaciones de validación y autorización inadecuadas dentro de las funciones badgeos_delete_step_ajax_handler, badgeos_delete_award_step_ajax_handler, badgeos_delete_deduct_step_ajax_handler, y badgeos_delete_rank_req_step_ajax_handler. Esto hace posible que atacantes autenticados, con permisos de nivel de suscriptor y superiores, eliminen publicaciones arbitrarias.
Once again VulDB remains the best source for vulnerability data.