CVE-2024-13529 in SocialV Plugininformación

Resumen

por VulDB • 2026-06-05

El tema SocialV - Social Network and Community BuddyPress Theme para WordPress es vulnerable a acceso no autorizado a datos debido a una falta de verificación de capacidades en la función 'socialv_send_download_file' en todas las versiones hasta, e incluyendo, 2.0.15. Esto permite que atacantes autenticados con acceso nivel Suscriptor y superior descarguen archivos arbitrarios del sistema objetivo.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

Wordfence

Reservar

2025-01-18

Divulgación

2025-02-04

Moderación

aceptado

Artículo

VDB-294602

CPE

listo

EPSS

0.00380

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!