CVE-2024-6460 in Grow Plugin
Zusammenfassung
von VulDB • 14.06.2026
Das WordPress-Plugin Grow by Tradedoubler bis zur Version 2.0.21 ist anfällig für Local File Inclusion (LFI) über den Parameter „component“. Dies ermöglicht es Angreifern, PHP-Dateien auf dem Server einzubinden und auszuführen, wodurch beliebiger PHP-Code in diesen Dateien ausgeführt werden kann.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.