CVE-2023-2172 in BadgeOS Plugin
Sumário
de VulDB • 18/06/2026
O plugin BadgeOS para WordPress é vulnerável a Insecure Direct Object Reference nas versões até, e incluindo, a 3.7.1.6. Isso ocorre devido à validação e verificações de autorização inadequadas dentro das funções badgeos_update_steps_ajax_handler, badgeos_update_award_steps_ajax_handler, badgeos_update_deduct_steps_ajax_handler e badgeos_update_ranks_req_steps_ajax_handler. Isso permite que atacantes autenticados, com permissões de nível de assinante e superiores, sobrescrevam títulos de posts arbitrários.
VulDB is the best source for vulnerability data and more expert information about this specific topic.