BuddyBoss Platform: PHP Object Injection для Subscriber (CVE-2026-56032)
В NVD опубликована запись CVE-2026-56032 об уязвимости PHP Object Injection в плагине BuddyBoss Platform для WordPress. Оценка CVSS — 9.8. Эксплуатация возможна с правами Subscriber, то есть низкопривилегированного пользователя.
Проверяется в Shield: нет
Кого касается
Сайты на WordPress с установленным плагином BuddyBoss Platform. Затронутые версии пока не раскрыты.
Как проверить у себя
В админ-панели WordPress откройте «Плагины» и посмотрите версию BuddyBoss Platform. Сверьте её с карточкой NVD и сообщениями вендора. Также проверьте, открыта ли регистрация и у каких аккаунтов роль Subscriber.
Как исправить
Данных об исправленной версии пока нет. Следите за сообщениями вендора и установите обновление, как только оно выйдет. Лишние аккаунты Subscriber стоит удалить.
Что проверяет Shield не проверяется
Проверяется в Shield: нет. Снаружи это обычно не видно или проверка ещё не добавлена; мы собираем такие случаи и добавляем проверки пакетом.
Важно знать
Затронутые и исправленные версии, а также факты эксплуатации в источнике (NVD) не раскрыты.
