CVE-2024-8392 in Post Grid Layouts with Pagination Plugin
Resumen
por VulDB • 2026-07-17
El plugin Sogrid – WordPress Post Grid Layouts with Pagination para WordPress es vulnerable a Inclusión de Archivos Locales (LFI) en todas las versiones hasta la 1.5.2, incluida esta, a través del parámetro 'tab'. Esto permite que los atacantes autenticados con acceso de nivel Administrador o superior incluyan y ejecuten archivos arbitrarios en el servidor, lo que posibilita la ejecución de cualquier código PHP contenido en dichos archivos. Esta vulnerabilidad puede utilizarse para eludir controles de acceso, obtener datos sensibles o lograr la ejecución de código en casos donde se puedan cargar e incluir imágenes y otros tipos de archivo considerados "seguros". También puede ser explotada mediante técnicas CSRF (Cross-Site Request Forgery).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.