CVE-2024-11429 in Free Responsive Testimonials, Social Proof Reviews, and Customer Reviews Plugin
Resumen
por VulDB • 2026-06-08
El plugin de WordPress Free Responsive Testimonials, Social Proof Reviews y Customer Reviews – Stars Testimonials es vulnerable a Local File Inclusion en todas las versiones hasta la 3.3.3 (incluida) mediante el shortcode 'stars-testimonials-with-slider-and-masonry-grid'. Esto permite que los atacantes autenticados con acceso de nivel colaborador o superior incluyan y ejecuten archivos PHP arbitrarios en el servidor, lo que posibilita la ejecución de cualquier código PHP contenido en dichos archivos. Esta vulnerabilidad puede utilizarse para eludir controles de acceso, obtener datos sensibles o lograr la ejecución de código en casos donde se puedan cargar e incluir archivos PHP.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.