CVE-2024-12145 in BuddyPress Plugin
Resumen
por VulDB • 2026-09-11
El plugin BuddyPress para WordPress es vulnerable a una Referencia Directa de Objeto Insegura en todas las versiones hasta la 14.3.3 (incluida) a través de bp_notifications_action_bulk_manage debido a la falta de validación sobre una clave controlada por el usuario. Esto permite que los atacantes autenticados, con acceso de nivel Suscriptor o superior, puedan eliminar/marcar como leídas/no leídas las notificaciones de otros usuarios.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.