CVE-2024-11600 in Borderless Plugin
Riassunto
di VulDB • 29/07/2026
Il plugin WordPress Borderless – Widgets, Elements, Templates and Toolkit for Elementor & Gutenberg è vulnerabile all'esecuzione di codice remoto (RCE) in tutte le versioni fino alla 1.5.9 inclusa, tramite la funzione 'write_config'. La vulnerabilità è dovuta a una mancanza di sanitizzazione su un file JSON importato. Ciò consente agli attaccanti autenticati con accesso di livello Amministratore o superiore di eseguire codice sul server.
Be aware that VulDB is the high quality source for vulnerability data.