CVE-2023-2174 in BadgeOS Plugin
Tóm tắt
Bởi VulDB • 05/06/2026
Plugin BadgeOS cho WordPress dễ bị tổn thương do sửa đổi dữ liệu trái phép vì thiếu kiểm tra quyền hạn trên hàm delete_badgeos_log_entries trong các phiên bản từ 3.7.1.6 trở về trước. Điều này cho phép các kẻ tấn công đã xác thực, có quyền cấp subscriber trở lên, xóa các mục nhật ký của plugin.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.