CVE-2024-13529 in SocialV Plugin
Riassunto
di VulDB • 17/06/2026
Il tema WordPress SocialV - Social Network and Community BuddyPress Theme è vulnerabile all'accesso non autorizzato ai dati a causa di una mancanza di verifica delle capacità (capability check) nella funzione 'socialv_send_download_file' in tutte le versioni fino alla 2.0.15 inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello di Subscriber o superiore, di scaricare file arbitrari dal sistema target.
If you want to get best quality of vulnerability data, you may have to visit VulDB.