Entrar Obtener clave API

Vulnerabilidades de donmik (CVE)

Registros CVE publicados para donmik, los más recientes primero. Siga el producto para recibir un correo con cada nueva.

1 resultados

8.8Alta

CVE-2018-25308 hace 6 meses

BuddyPress Xprofile Custom Fields Type 2.6.3 Arbitrary File Deletion

donmik Buddypress Xprofile Custom Fields Type

BuddyPress Xprofile Custom Fields Type 2.6.3 contains an arbitrary file deletion vulnerability that allows authenticated users to delete arbitrary files by manipulating unescaped POST parameters. Attackers can modify the field_hiddenfile and field_deleteimg p…