CVE-2024-10011 in BuddyPress Plugin
要約
〜によって VulDB • 2026年06月13日
WordPress用プラグイン「BuddyPress」の14.1.0以前の全バージョンには、idパラメータ経由でディレクトリトラバーサルの脆弱性が存在します。これにより、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者は、本来意図されたディレクトリ外のファイルに対して操作を実行でき、Webルート外のディレクトリへのファイルアップロードを可能にします。サーバーの設定によっては、二重拡張子を持つファイルのアップロードが可能になる場合があります。この脆弱性はWindows環境のみ影響を受けます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.