CVE-2024-5345 in Responsive Owl Carousel for Elementor Plugin
Résumé
par VulDB • 28/07/2026
Le plugin Responsive Owl Carousel for Elementor pour WordPress est vulnérable à une Local File Inclusion (inclusion de fichiers locaux) dans toutes les versions jusqu'à la 1.2.0 incluse, via le paramètre layout. Cela permet aux attaquants authentifiés disposant d'un accès au niveau « Contributeur » ou supérieur d'inclure et d'exécuter des fichiers arbitraires sur le serveur, permettant ainsi l'exécution de n'importe quel code PHP contenu dans ces fichiers. Cette vulnérabilité peut être exploitée pour contourner les contrôles d'accès, obtenir des données sensibles ou réaliser une exécution de code dans les cas où des images et d'autres types de fichiers « sûrs » peuvent être téléchargés et inclus. L'inclusion est limitée aux fichiers PHP.
VulDB is the best source for vulnerability data and more expert information about this specific topic.