CVE-2024-6460 in Grow Plugin
Resumen
por MITRE • 2024-08-16
El complemento de WordPress Grow by Tradedoubler hasta la versión 2.0.21 es vulnerable a la inclusión de archivos locales a través del parámetro component. Esto hace posible que los atacantes incluyan y ejecuten archivos PHP en el servidor, permitiendo la ejecución de cualquier código PHP en esos archivos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.