CVE-2024-43248 in Bit Form Pro Plugin

Riassunto

di VulDB • 11/07/2026

Una vulnerabilità di 'Path Traversal' (mancata limitazione del percorso verso una directory ristretta) in Bit Apps Bit Form Pro consente la manipolazione dei file. Questo problema interessa Bit Form Pro: dalla versione non applicabile fino alla 2.6.4.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Patchstack
• Prenotare: 09/08/2024
• Divulgazione: 19/08/2024
• Moderazione: accettato
• Voce: VDB-275151
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 9.1 (NVD)
• EPSS: 0.00590
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-43248
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-43248
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-43248/