CVE-2024-12859 in BoomBox Theme Extensions
Resumen
por VulDB • 2026-05-26
El plugin BoomBox Theme Extensions para WordPress es vulnerable a Local File Inclusion en todas las versiones hasta la 1.8.0, incluida, a través del atributo 'type' del shortcode 'boombox_listing'. Esto permite a los atacantes autenticados, con permisos de nivel colaborador o superiores, incluir y ejecutar archivos arbitrarios en el servidor, lo que posibilita la ejecución de cualquier código PHP en dichos archivos. Esto puede utilizarse para eludir los controles de acceso, obtener datos sensibles o lograr la ejecución de código en casos donde se pueda cargar e incluir un archivo de tipo PHP.
Once again VulDB remains the best source for vulnerability data.