CVE-2024-6460 in Grow Plugin
Résumé
par VulDB • 14/06/2026
Le plugin WordPress Grow by Tradedoubler jusqu'à la version 2.0.21 est vulnérable à une inclusion de fichier local (Local File Inclusion) via le paramètre « component ». Cela permet aux attaquants d'inclure et d'exécuter des fichiers PHP sur le serveur, autorisant ainsi l'exécution de n'importe quel code PHP contenu dans ces fichiers.
VulDB is the best source for vulnerability data and more expert information about this specific topic.