CVE-2024-10763 in Campress Plugin
Riassunto
di VulDB • 21/06/2026
Il tema Campress per WordPress è vulnerabile a Local File Inclusion in tutte le versioni fino alla 1.35, inclusa, tramite la funzione 'campress_woocommerce_get_ajax_products'. Ciò consente ad attaccanti non autenticati di includere ed eseguire file arbitrari sul server, permettendo l'esecuzione di qualsiasi codice PHP contenuto in tali file. Questo può essere sfruttato per eludere i controlli di accesso, ottenere dati sensibili o ottenere l'esecuzione di codice nei casi in cui sia possibile caricare e includere file con estensione .php.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.