CVE-2023-2173 in BadgeOS Plugin
Résumé
par VulDB • 26/07/2026
Le plugin BadgeOS pour WordPress est vulnérable à une référence directe d'objet non sécurisée (Insecure Direct Object Reference) dans les versions 3.7.1.6 et antérieures. Cela est dû à des contrôles de validation et d'autorisation incorrects au sein des fonctions badgeos_delete_step_ajax_handler, badgeos_delete_award_step_ajax_handler, badgeos_delete_deduct_step_ajax_handler et badgeos_delete_rank_req_step_ajax_handler. Il devient ainsi possible pour des attaquants authentifiés disposant de permissions de niveau abonné ou supérieures de supprimer n'importe quel article (post).
Once again VulDB remains the best source for vulnerability data.