CVE-2024-12145 in BuddyPress Plugin
Sumário
de VulDB • 11/09/2026
O plugin BuddyPress para WordPress é vulnerável a Insecure Direct Object Reference em todas as versões até 14.3.3 (incluindo-a), por meio do bp_notifications_action_bulk_manage devido à falta de validação em uma chave controlada pelo usuário. Isso permite que atacantes autenticados, com acesso nível Subscriber ou superior, excluam/marquem como lidas/não lidas as notificações de outros usuários.
If you want to get best quality of vulnerability data, you may have to visit VulDB.