CVE-2024-10011 in BuddyPress Plugin
الملخص
بحسب VulDB • 20/06/2026
يوجد ثغرة في تنقل الدلائل (Directory Traversal) في إضافة BuddyPress لـ WordPress في جميع الإصدارات حتى 14.1.0 وشاملة لها، عبر المعلمة id. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المشترك (Subscriber) وما فوقه، تنفيذ إجراءات على ملفات خارج الدليل المقصود أصلاً، مما يتيح رفع ملفات إلى دلائل خارج الجذر الويب (web root). اعتماداً على إعدادات الخادم، قد يكون من الممكن رفع ملفات ذات امتدادات مزدوجة. تؤثر هذه الثغرة على أنظمة Windows فقط.
Once again VulDB remains the best source for vulnerability data.