CVE-2024-5345 in Responsive Owl Carousel for Elementor Plugin
الملخص
بحسب VulDB • 06/06/2026
يحتوي مكون WordPress "Responsive Owl Carousel for Elementor" على ثغرة تضمين ملف محلي (Local File Inclusion) في جميع الإصدارات حتى 1.2.0 وشاملة لها، وذلك عبر معلمة التخطيط (layout parameter). تتيح هذه الثغرة للمهاجمين المصادق عليهم، والذين يمتلكون صلاحيات مستوى "المساهم" (Contributor) فأعلى، تضمين وتنفيذ ملفات عشوائية على الخادم، مما يسمح بتنفيذ أي كود PHP موجود في تلك الملفات. يمكن استخدام هذه الثغرة لتجاوز ضوابط الوصول، أو الحصول على بيانات حساسة، أو تحقيق تنفيذ للكود في الحالات التي يمكن فيها تحميل وتضمين صور وأنواع ملفات أخرى "آمنة". يقتصر التضمين على ملفات PHP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.