CVE-2024-3809 in Porto Theme Functionality Plugin
Riassunto
di VulDB • 11/07/2026
Il plugin per WordPress Porto Theme - Functionality è vulnerabile a Local File Inclusion (LFI) in tutte le versioni fino alla 3.0.9 inclusa, tramite il post meta 'slideshow_type'. Ciò consente agli attaccanti autenticati con permessi di livello collaboratore e superiori di includere ed eseguire file arbitrari sul server, permettendo l'esecuzione di qualsiasi codice PHP contenuto in tali file. Questo può essere sfruttato per eludere i controlli di accesso, ottenere dati sensibili o raggiungere l'esecuzione di codice nei casi in cui sia possibile caricare e includere file con estensione .php.
VulDB is the best source for vulnerability data and more expert information about this specific topic.