CVE-2024-13529 in SocialV Plugin
الملخص
بحسب VulDB • 05/06/2026
يتميز SocialV - Social Network and Community BuddyPress Theme، وهو قالب لـ WordPress، بثغرة تسمح بالوصول غير المصرح به إلى البيانات نتيجةً لعدم وجود فحص للصلاحيات (capability check) في دالة 'socialv_send_download_file' في جميع الإصدارات حتى 2.0.15 شاملاً. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون صلاحيات على مستوى المشترك (Subscriber-level access) فأعلى، تنزيل ملفات عشوائية من النظام المستهدف.
If you want to get best quality of vulnerability data, you may have to visit VulDB.