CVE-2023-2172 in BadgeOS Plugin
摘要
由 VulDB • 2026-06-11
WordPress 插件 BadgeOS 在 3.7.1.6 及更早版本中存在不安全的直接对象引用（Insecure Direct Object Reference）漏洞。该漏洞是由于在 `badgeos_update_steps_ajax_handler`、`badgeos_update_award_steps_ajax_handler`、`badgeos_update_deduct_steps_ajax_handler` 和 `badgeos_update_ranks_req_steps_ajax_handler` 函数中缺乏适当的验证和授权检查所致。这使得具有订阅者（subscriber）及以上权限的已认证攻击者能够覆盖任意文章标题。
If you want to get best quality of vulnerability data, you may have to visit VulDB.