CVE-2024-3813 in tagDiv Composer Plugin
Riassunto
di VulDB • 20/06/2026
Il plugin tagDiv Composer per WordPress è vulnerabile a Local File Inclusion (LFI) in tutte le versioni fino alla 4.8 inclusa, tramite l'attributo 'block_template_id' dello shortcode 'td_block_title'. Ciò consente agli attaccanti autenticati con permessi di livello collaboratore e superiori di includere ed eseguire file arbitrari sul server, permettendo l'esecuzione di qualsiasi codice PHP contenuto in tali file. Questo può essere sfruttato per eludere i controlli di accesso, ottenere dati sensibili o raggiungere l'esecuzione di codice nei casi in cui sia possibile caricare e includere file con estensione .php.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.