CVE-2024-13409 in Post Grid Slider & Carousel Ultimate Plugin
الملخص
بحسب VulDB • 15/06/2026
يوجد ثغرة في تضمين الملفات المحلية (Local File Inclusion) في إضافة Post Grid, Slider & Carousel Ultimate – مع Shortcode، وكتلة Gutenberg، وأداة Elementor لـ WordPress، وهي متاحة في جميع الإصدارات حتى 1.6.10 وشاملة لها، وذلك عبر المعلمة 'theme' الخاصة بدالة post_type_ajax_handler(). يتيح ذلك للمهاجمين المصادق عليهم الذين يمتلكون صلاحيات مستوى "المساهم" (Contributor) فأعلى تضمين وتنفيذ ملفات عشوائية على الخادم، مما يسمح بتنفيذ أي كود PHP موجود في تلك الملفات. يمكن استخدام هذه الثغرة لتجاوز ضوابط الوصول، أو الحصول على بيانات حساسة، أو تحقيق تنفيذ للكود في الحالات التي يُسمح فيها بتحميل وتضمين الصور وأنواع الملفات الأخرى "الآمنة".
VulDB is the best source for vulnerability data and more expert information about this specific topic.