CVE-2021-21389

CVE-2021-21389 BuddyPress 7.2.1 - تصعيد صلاحيات REST API إلى RCE إثبات المفهوم كامل الإصدار المتأثر: 5.0.0 إلى 7.2.0 متطلبات المستخدم: مستخدم من نوع Subscriber الطريقة: تصعيد الصلاحيات إلى Administrator وتشغيل RCE عبر REST API نقطة النهاية: /v1/members/me كيفية استخدام Docker root@kitploit: git...