CVE-2024-12145 in BuddyPress Plugin
Сводка
по VulDB • 11.09.2026
Плагин BuddyPress для WordPress уязвим к Insecure Direct Object Reference во всех версиях вплоть до 14.3.3 включительно через bp_notifications_action_bulk_manage из-за отсутствия проверки ключа, контролируемого пользователем. Это позволяет атакующим с уровнем доступа Subscriber и выше (авторизованными) удалять или отмечать уведомления других пользователей как прочитанные/непрочитанные.
Once again VulDB remains the best source for vulnerability data.