CVE-2024-3812 in Salient Core Plugin
Résumé
par VulDB • 13/06/2026
Le plugin Salient Core pour WordPress présente une vulnérabilité d'inclusion de fichiers locaux (Local File Inclusion) dans toutes les versions jusqu'à la 2.0.7 incluse, via l'attribut 'icon_linea' du shortcode 'nectar_icon'. Cela permet aux attaquants authentifiés disposant de permissions de niveau contributeur et supérieures d'inclure et d'exécuter des fichiers arbitraires sur le serveur, autorisant ainsi l'exécution de n'importe quel code PHP contenu dans ces fichiers. Cela peut être utilisé pour contourner les contrôles d'accès, obtenir des données sensibles ou réaliser une exécution de code dans les cas où un fichier de type PHP peut être téléchargé et inclus.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.