BuddyBoss Platform: Privilegienerweiterung für Subscriber im WordPress-Plugin
Das WordPress-Plugin BuddyBoss Platform bis und mit Version 3.5.0 enthält eine Schwachstelle zur Privilegienerweiterung (CWE-266). Ein Angreifer mit einem Subscriber-Konto mit niedrigen Rechten kann höhere Privilegien erlangen, potenziell bis zum Administrator mit vollständiger Kontrolle über die Website. Der Angriff ist über das Netzwerk ohne Benutzerinteraktion möglich, weshalb Websites mit offener Registrierung am stärksten gefährdet sind.
BuddyBoss · Buddyboss Platform
