CVE-2024-13529 in SocialV Plugin
Sumário
de VulDB • 05/06/2026
O tema SocialV - Social Network and Community BuddyPress Theme para WordPress é vulnerável ao acesso não autorizado a dados devido à ausência de verificação de permissões (capability check) na função 'socialv_send_download_file' em todas as versões até, e incluindo, 2.0.15. Isso permite que atacantes autenticados com nível de acesso Subscriber ou superior baixem arquivos arbitrários do sistema alvo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.