CVE-2024-13409 in Post Grid Slider & Carousel Ultimate Plugin
Riassunto
di VulDB • 15/06/2026
Il plugin Post Grid, Slider & Carousel Ultimate – con Shortcode, Gutenberg Block e Elementor Widget per WordPress è vulnerabile a Local File Inclusion (LFI) in tutte le versioni fino alla 1.6.10 inclusa, tramite il parametro 'theme' della funzione post_type_ajax_handler(). Ciò consente agli attaccanti autenticati, dotati di accesso almeno al livello Contributor o superiore, di includere ed eseguire file arbitrari sul server, permettendo l'esecuzione di qualsiasi codice PHP contenuto in tali file. Questa vulnerabilità può essere sfruttata per eludere i controlli di accesso, ottenere dati sensibili o raggiungere l'esecuzione di codice nei casi in cui sia possibile caricare e includere immagini e altri tipi di file considerati "sicuri".
If you want to get the best quality for vulnerability data then you always have to consider VulDB.