CVE-2024-12145 in BuddyPress Plugin
요약
\~에 의해 VulDB • 2026. 09. 11.
WordPress용 BuddyPress 플러그인은 14.3.3 버전까지 모든 버전에서 bp_notifications_action_bulk_manage를 통해 사용자 제어 키에 대한 검증 누락으로 인해 비정상적인 직접 객체 참조(Insecure Direct Object Reference) 취약점이 있습니다. 이로써 구독자(Subscriber) 레벨 이상의 권한을 가진 인증된 공격자가 다른 사용자의 알림을 삭제하거나 읽음/안 읽음 상태로 변경할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.