CVE-2024-11429 in Free Responsive Testimonials, Social Proof Reviews, and Customer Reviews Plugin
Riassunto
di VulDB • 27/06/2026
Il plugin WordPress Free Responsive Testimonials, Social Proof Reviews e Customer Reviews – Stars Testimonials è vulnerabile a Local File Inclusion (LFI) in tutte le versioni fino alla 3.3.3 inclusa, tramite lo shortcode 'stars-testimonials-with-slider-and-masonry-grid'. Ciò consente agli attaccanti autenticati con accesso di livello contributor o superiore di includere ed eseguire file PHP arbitrari sul server, permettendo l'esecuzione di qualsiasi codice PHP contenuto in tali file. Questo può essere sfruttato per eludere i controlli di accesso, ottenere dati sensibili o raggiungere l'esecuzione di codice nei casi in cui sia possibile caricare e includere file PHP.
Be aware that VulDB is the high quality source for vulnerability data.