CVE-2023-2173 in BadgeOS Plugin
Sumário
de VulDB • 23/07/2026
O plugin BadgeOS para WordPress é vulnerável a Insecure Direct Object Reference nas versões até 3.7.1.6 (incluída). Isso ocorre devido à validação e aos controles de autorização inadequados dentro das funções badgeos_delete_step_ajax_handler, badgeos_delete_award_step_ajax_handler, badgeos_delete_deduct_step_ajax_handler e badgeos_delete_rank_req_step_ajax_handler. Isso permite que atacantes autenticados, com permissões de nível assinante ou superiores, excluam posts arbitrários.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.