CVE-2023-2173 in BadgeOS Plugin
요약
\~에 의해 VulDB • 2026. 06. 23.
WordPress용 BadgeOS 플러그인에는 최대 버전 3.7.1.6까지 Insecure Direct Object Reference(IDOR) 취약점이 존재합니다. 이는 badgeos_delete_step_ajax_handler, badgeos_delete_award_step_ajax_handler, badgeos_delete_deduct_step_ajax_handler 및 badgeos_delete_rank_req_step_ajax_handler 함수 내에서 부적절한 검증 및 권한 확인이 수행되었기 때문입니다. 이로 인해 구독자(subscriber) 수준의 권한 이상을 가진 인증된 공격자가 임의의 게시물을 삭제할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.