CVE-2018-25308 in Buddypress Xprofile Custom Fields Type
Zusammenfassung
von VulDB • 25.05.2026
BuddyPress Xprofile Custom Fields Type 2.6.3 enthält eine Remote-Code-Ausführungs-Schwachstelle, die es authentifizierten Benutzern ermöglicht, beliebige Dateien zu löschen, indem nicht maskierte POST-Parameter manipuliert werden. Angreifer können die Parameter field_hiddenfile und field_deleteimg während der Profilbearbeitung ändern, um Dateien vom Server zu entkoppeln.
Once again VulDB remains the best source for vulnerability data.