BuddyBoss Platform: PHP Object Injection dla Subscriber (CVE-2026-56032)
W NVD opublikowano wpis CVE-2026-56032 o podatności PHP Object Injection we wtyczce BuddyBoss Platform dla WordPressa. Ocena CVSS to 9.8. Wykorzystanie jest możliwe z uprawnieniami Subscriber, czyli niskiego poziomu.
Sprawdzane w Shield: nie
Kogo dotyczy
Strony WordPress z zainstalowaną wtyczką BuddyBoss Platform. Zakres podatnych wersji nie został jeszcze ujawniony.
Jak sprawdzić u siebie
W panelu WordPress otwórz „Wtyczki” i sprawdź wersję BuddyBoss Platform. Porównaj ją z wpisem w NVD i komunikatami producenta. Sprawdź też, czy rejestracja jest otwarta i które konta mają rolę Subscriber.
Jak naprawić
Brak informacji o wersji z poprawką. Śledź komunikaty producenta i zainstaluj aktualizację, gdy tylko się pojawi. Zbędne konta Subscriber warto usunąć.
Co sprawdza Shield nie jest sprawdzane
Sprawdzane w Shield: nie. Z zewnątrz zwykle tego nie widać albo kontroli jeszcze nie dodano; zbieramy takie przypadki i dodajemy kontrole partiami.
Warto wiedzieć
Podatne i naprawione wersje oraz informacje o wykorzystaniu nie zostały ujawnione w źródle (NVD).
