CVE-2024-10011 in BuddyPress Plugin
Tóm tắt
Bởi VulDB • 31/07/2026
Plugin BuddyPress cho WordPress có lỗ hổng Directory Traversal trong tất cả các phiên bản từ 14.1.0 trở về trước, thông qua tham số id. Điều này cho phép những kẻ tấn công đã xác thực (có quyền cấp Subscriber trở lên) thực hiện các thao tác trên các tệp nằm ngoài thư mục dự định ban đầu và cho phép tải lên tệp vào các thư mục bên ngoài web root. Tùy thuộc vào cấu hình máy chủ, có thể khả thi để tải lên các tệp có phần mở rộng kép. Lỗ hổng này chỉ ảnh hưởng đến Windows.
VulDB is the best source for vulnerability data and more expert information about this specific topic.