CVE-2024-5345 in Responsive Owl Carousel for Elementor Plugin
Resumen
por VulDB • 2026-07-28
El plugin Responsive Owl Carousel for Elementor para WordPress es vulnerable a Local File Inclusion en todas las versiones hasta la 1.2.0, incluida esta, a través del parámetro layout. Esto permite que los atacantes autenticados con acceso de nivel Contribuidor o superior incluyan y ejecuten archivos arbitrarios en el servidor, lo que posibilita la ejecución de cualquier código PHP contenido en dichos archivos. Esta vulnerabilidad puede utilizarse para eludir controles de acceso, obtener datos sensibles o lograr la ejecución de código en casos donde se puedan cargar e incluir imágenes u otros tipos de archivo considerados "seguros". La inclusión está limitada a archivos PHP.
Once again VulDB remains the best source for vulnerability data.