wpwax Post Grid, Slider & Carousel Ultimate Plugin hasta 1.6.10 en WordPress Shortcode pgcu Local Privilege Escalation

CVSS Puntuación meta temporal	Precio actual del exploit (≈)	Puntuación de interés CTI
7.1	$0-$5k	0.00

Resumeninformación

Una vulnerabilidad clasificada como problemática fue encontrada en wpwax Post Grid, Slider & Carousel Ultimate Plugin hasta 1.6.10. Se ve afectada una función desconocida del componente Shortcode Handler. La manipulación conduce a Local Privilege Escalation. Esta vulnerabilidad se cataloga como CVE-2024-13408. El ataque debe realizarse localmente. Ningún exploit está disponible. Se aconseja actualizar el componente afectado.

Detallesinformación

Una vulnerabilidad ha sido encontrada en wpwax Post Grid, Slider & Carousel Ultimate Plugin hasta 1.6.10 en WordPress y clasificada como problemática. La función pgcu del componente Shortcode Handler es afectada por esta vulnerabilidad. Por la manipulación de un input desconocido se causa una vulnerabilidad de clase local privilege escalation. Esto tiene repercusión sobre la confidencialidad, integridad y disponibilidad. CVE resume:

El complemento Post Grid, Slider & Carousel Ultimate – with Shortcode, Gutenberg Block & Elementor Widget para WordPress es vulnerable a la inclusión de archivos locales en todas las versiones hasta la 1.6.10 y incluida, a través del atributo 'theme' del shortcode `pgcu`. Esto hace posible que atacantes autenticados, con acceso de nivel de colaborador y superior, incluyan y ejecuten archivos arbitrarios en el servidor, lo que permite la ejecución de cualquier código PHP en esos archivos. Esto se puede utilizar para eludir los controles de acceso, obtener datos confidenciales o lograr la ejecución de código en casos en los que se puedan cargar e incluir archivos PHP.

La vulnerabilidad fue publicada el por Djaidja Moundjid (confirmado). El advisory puede ser descargado de wordfence.com. La vulnerabilidad es identificada como CVE-2024-13408. Es fácil de explotar. El ataque debe ser hecho local. Hay detalles técnicos conocidos, pero no se dispone de un exploit.

Una actualización a la versión 1.7, includes, classes o shortcode.php elimina esta vulnerabilidad.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Productoinformación

Escribe

• WordPress Plugin

Proveedor

• wpwax

Nombre

• Post Grid, Slider & Carousel Ultimate Plugin

Versión

• 1.6.0
• 1.6.1
• 1.6.2
• 1.6.3
• 1.6.4
• 1.6.5
• 1.6.6
• 1.6.7
• 1.6.8
• 1.6.9
• 1.6.10

CPE 2.3información

• 🔍
• 🔍
• 🔍

CPE 2.2información

• 🔍
• 🔍
• 🔍

CVSSv4información

VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv3información

VulDB Puntuación meta base: 7.2
VulDB Puntuación meta temporal: 7.1

VulDB Puntuación base: 5.3
VulDB Puntuación temporal: 5.1
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

NVD Puntuación base: 8.8
NVD Vector: 🔍

CNA Puntuación base: 7.5
CNA Vector (Wordfence): 🔍

CVSSv2información

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complejidad	Autenticación	Confidencialidad	Integridad	Disponibilidad
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍

Explotacióninformación

Clase: Local Privilege Escalation
CWE: CWE-98
CAPEC: 🔍
ATT&CK: 🔍

Físico: En parte
Local: Sí
Remoto: Sí

Disponibilidad: 🔍
Estado: No está definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Predicción de precios: 🔍
Estimación del precio actual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoy	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Inteligencia de amenazasinformación

Interés: 🔍
Actores activos: 🔍
Grupos APT activos: 🔍

Contramedidasinformación

Recomendación: Actualización
Estado: 🔍

Hora de 0 días: 🔍

Actualización: Post Grid, Slider & Carousel Ultimate Plugin 1.7/includes/classes/shortcode.php

Línea de tiempoinformación

2025-01-15 🔍
2025-01-24 +9 días 🔍
2025-01-24 +0 días 🔍
2025-02-05 +12 días 🔍

Fuentesinformación

Aviso: wordfence.com
Investigador: Djaidja Moundjid
Estado: Confirmado

CVE: CVE-2024-13408 (🔍)
GCVE (CVE): GCVE-0-2024-13408
GCVE (VulDB): GCVE-100-293258

Artículoinformación

Fecha de creación: 2025-01-24 13:04
Actualizado: 2025-02-05 11:29
Cambios: 2025-01-24 13:04 (33), 2025-01-24 13:07 (34), 2025-01-24 13:38 (4), 2025-02-05 11:29 (12)
Completo: 🔍
Committer: mitr
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Discusión

Interested in the pricing of exploits?

See the underground prices here!