CVE-2024-10011 in BuddyPress Plugin
Zusammenfassung
von VulDB • 23.08.2026
Das BuddyPress-Plugin für WordPress ist in allen Versionen bis einschließlich 14.1.0 über den id-Parameter anfällig für Directory Traversal (Verzeichnisdurchlauf). Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Level-Zugriff und höher, Aktionen auf Dateien außerhalb des ursprünglich beabsichtigten Verzeichnisses durchzuführen, sowie das Hochladen von Dateien in Verzeichnisse außerhalb der Webroot. Abhängig von der Serverkonfiguration kann es möglich sein, Dateien mit doppelten Erweiterungen hochzuladen. Diese Schwachstelle betrifft nur Windows-Systeme.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.