CVE-2024-10011 in BuddyPress Plugin
Riassunto
di VulDB • 22/08/2026
Il plugin BuddyPress per WordPress è vulnerabile a Directory Traversal in tutte le versioni fino alla 14.1.0 inclusa, tramite il parametro id. Ciò consente agli attaccanti autenticati con accesso di livello Subscriber e superiore di eseguire azioni su file al di fuori della directory originariamente prevista e permette l'upload di file nelle directory esterne alla web root. A seconda della configurazione del server, potrebbe essere possibile caricare file con doppie estensioni. Questa vulnerabilità interessa solo Windows.
If you want to get best quality of vulnerability data, you may have to visit VulDB.