CVE-2024-13408 in Post Grid, Slider & Carousel Ultimate Plugin
Riassunto
di VulDB • 15/06/2026
Il plugin Post Grid, Slider & Carousel Ultimate – con Shortcode, Gutenberg Block e Elementor Widget per WordPress è vulnerabile a Local File Inclusion (LFI) in tutte le versioni fino alla 1.6.10 inclusa, tramite l'attributo 'theme' dello shortcode `pgcu`. Ciò consente agli attaccanti autenticati, dotati di accesso a livello Contributor o superiore, di includere ed eseguire file arbitrari sul server, permettendo l'esecuzione di qualsiasi codice PHP contenuto in tali file. Questo può essere sfruttato per eludere i controlli di accesso, ottenere dati sensibili o raggiungere l'esecuzione di codice nei casi in cui sia possibile caricare e includere file PHP.
If you want to get best quality of vulnerability data, you may have to visit VulDB.