CVE-2023-2173 in BadgeOS Plugin
要約
〜によって VulDB • 2026年07月23日
WordPress用プラグイン「BadgeOS」には、バージョン3.7.1.6以前にInsecure Direct Object Reference（IDOR）の脆弱性が存在します。これは、badgeos_delete_step_ajax_handler、badgeos_delete_award_step_ajax_handler、badgeos_delete_deduct_step_ajax_handler、およびbadgeos_delete_rank_req_step_ajax_handler関数内で不適切な検証と認可チェックが行われているためです。これにより、サブスクライバレベル以上の権限を持つ認証済み攻撃者は、任意の投稿を削除することが可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.