CVE-2024-4886

El plugin Buddyboss Platform para WordPress contiene una vulnerabilidad de referencia insegura de objetos directos en versiones hasta 2.5.91 que afecta la acción AJAX new_activity_comment. El defecto proviene de una validación insuficiente de la entrada proporcionada por el usuario en un parámetro clave, lo que permite que cualquier usuario autenticado con privilegios de suscriptor o superior publique comentarios en publicaciones privadas a las que no debería tener acceso.

Basado en datos públicos de CVE (MITRE/NVD).