CVE-2024-32830
उच्चप्रकाशित
WordPress buddyforms प्लगइन <= 2.8.8 - मनमाना फ़ाइल पढ़ने और SSRF भेद्यता
- प्रकाशित
- 17 मई 2024
- अद्यतन
- 28 अप्रैल 2026
- सीएनए असाइन करना
- Patchstack
- साक्ष्य देखे गए
- 4 अग॰ 2026
प्राथमिक सीवीएसएस
8.6/ 10उच्च
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N0.6%
कम · अगले 30 दिन
- प्रतिशत
- 46.3%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
अनुचित पाथनेम सीमा से प्रतिबंधित निर्देशिका ('पाथ ट्रैवर्सल') भेद्यता ThemeKraft BuddyForms में सर्वर साइड रिक्वेस्ट फोर्जरी और रिलेटिव पाथ ट्रैवर्सल की अनुमति देती है। यह समस्या BuddyForms को प्रभावित करती है: n/a से 2.8.8 तक।
स्रोत
1CVE-2024-32830 के साथ फ़ाइलें डाउनलोड करने के लिए PoC कोड
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।