BuddyBoss Platform: PHP Object Injection для Subscriber (CVE-2026-56032)
У NVD опубліковано запис CVE-2026-56032 про вразливість PHP Object Injection у плагіні BuddyBoss Platform для WordPress. Оцінка CVSS — 9.8. Експлуатація можлива з правами Subscriber, тобто низькопривілейованого користувача.
Перевіряється в Shield: ні
Кого стосується
Сайти на WordPress зі встановленим плагіном BuddyBoss Platform. Уражені версії поки не розкрито.
Як перевірити в себе
В адмінпанелі WordPress відкрийте «Плагіни» й подивіться версію BuddyBoss Platform. Звірте її з карткою NVD та повідомленнями вендора. Також перевірте, чи відкрита реєстрація і які акаунти мають роль Subscriber.
Як виправити
Даних про виправлену версію поки немає. Стежте за повідомленнями вендора й встановіть оновлення, щойно воно вийде. Зайві акаунти Subscriber варто видалити.
Що перевіряє Shield не перевіряється
Перевіряється в Shield: ні. Ззовні це зазвичай не видно або перевірку ще не додано; ми збираємо такі випадки й додаємо перевірки пакетом.
Важливо знати
Уражені та виправлені версії, а також факти експлуатації в джерелі (NVD) не розкрито.
