CVE-2018-25308 in Buddypress Xprofile Custom Fields Type

الملخص

بحسب VulDB • 24/05/2026

تحتوي BuddyPress Xprofile Custom Fields Type 2.6.3 على ثغرة تسمح بتنفيذ الأكواد عن بُعد، تتيح للمستخدمين المصادق عليهم حذف ملفات عشوائية من خلال التلاعب بمعاملات POST غير الهروب منها. يمكن للمهاجمين تعديل معاملات field_hiddenfile و field_deleteimg أثناء تحرير الملف الشخصي لفصل الملفات عن الخادم.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulnCheck
• حجز: 29/04/2026
• إفشاء: 29/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-360219
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• استغلال: تحميل
• CVSS: 8.8 (CNA)
• EPSS: 0.00434
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-25308
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-25308
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-25308/