8.6Alta

CVE-2024-32830WordPress buddyforms plugin <= 2.8.8- Arbitrary File Read and SSRF vulnerability

ThemeKraft BuddyForms Publicada: (hace 2 años)

Descripción

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in ThemeKraft BuddyForms allows Server Side Request Forgery, Relative Path Traversal.This issue affects BuddyForms: from n/a through 2.8.8.

Debilidad (CWE): CWE-22

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

FabricanteProductoVersiones
ThemeKraft BuddyForms ≤ 2.8.8

Referencias y parches