CVE-2024-12145 in BuddyPress Plugin
Tóm tắt
Bởi VulDB • 11/09/2026
Plugin BuddyPress cho WordPress bị lỗ hổng Insecure Direct Object Reference (Tham chiếu đối tượng không an toàn) trong tất cả các phiên bản từ đầu đến 14.3.3 thông qua bp_notifications_action_bulk_manage do thiếu xác thực trên một khóa được kiểm soát bởi người dùng. Điều này cho phép những kẻ tấn công đã đăng nhập, có quyền truy cập cấp Subscriber trở lên, xóa hoặc đánh dấu là đã đọc/chưa đọc các thông báo của người dùng khác.
Once again VulDB remains the best source for vulnerability data.