CVE-2026-118082：WordPress Buddyboss Platform 外掛 <=3.5.0 許可權提升漏洞
CVE-2026-118082 - WordPress Buddyboss Platform plugin <= 3.5.0 - Privilege Escalation vulnerability
Buddyboss Platform 外掛 <=3.5.0 版本存在 許可權提升 漏洞，攻擊者可利用此漏洞將訂閱者許可權提升至更高階別。
- 受影響產品：WordPress Buddyboss Platform 外掛 3.5.0 及以下版本。
此漏洞可讓具備訂閱者許可權的使用者提升許可權，建議立即升級至 3.5.1 以上版本以阻止潛在攻擊，並檢查所有 Buddyboss 相關外掛版本。
Buddyboss Platform <= 3.5.0 版本中的使用者特權提升
影響
受影響產品
以下產品受CVE-2026-118082漏洞影響。
即使cvefeed.io瞭解受影響產品的確切版本，資訊亦未在下表呈現。
尚未記錄受影響產品
Common Vulnerability Scoring System（CVSS）是一套標準化框架，用於評估軟體與系統漏洞的嚴重性。我們從各來源收集並顯示每個 CVE 的 CVSS 分數。
| 分數 | 版本 | 嚴重度 | 向量 | 可利用性分數 | 影響分數 | 來源 |
|---|---|---|---|---|---|---|
| CVSS 3.1 | 高 | 21595511-bba5-4825-b968-b78d1f9984a3 | ||||
| CVSS 3.1 | 高 | MITRE-CVE |
將 Buddyboss Platform 更新至 3.5.1 或更高版本以修復特權提升漏洞。
- 將 Buddyboss Platform 更新至最新版本。
- 確認外掛版本為 3.5.1 或以上。
我們掃描 GitHub 倉庫以偵測新的概念驗證（PoC）利用方式。以下列表為已於 GitHub 釋出的公開利用方式與概念驗證，依最近更新排序。
由於潛在效能問題，結果僅限於前 15 個倉庫。
以下列表為文章中提及 CVE-2026-118082 漏洞的新聞。
EPSS 是每日估算在未來 30 天內觀測到利用活動的機率。下圖顯示該漏洞的 EPSS 分數歷史。