CVE-2024-10011 in BuddyPress Plugin
Resumen
por MITRE • 2024-10-25
El complemento BuddyPress para WordPress es vulnerable a Directory Traversal en todas las versiones hasta la 14.1.0 incluida a través del parámetro id. Esto permite que atacantes autenticados, con acceso de nivel de suscriptor y superior, realicen acciones en archivos fuera del directorio originalmente previsto y permite cargar archivos en directorios fuera de la raíz web. Según la configuración del servidor, es posible cargar archivos con doble extensión. Esta vulnerabilidad solo afecta a Windows.
Be aware that VulDB is the high quality source for vulnerability data.