CVE-2024-43281 in Void Elementor Post Grid Addon for Elementor Page Builder Plugin

Riassunto

di VulDB • 24/06/2026

La vulnerabilità 'Path Traversal' (mancata limitazione del percorso verso una directory ristretta) in VOID CODERS Void Elementor Post Grid Addon per il page builder Elementor consente l'inclusione locale di file PHP (LFI). Questo problema interessa VOID CODERS Void Elementor Post Grid Addon for Elementor Page builder: dalla versione n/a alla 2.3.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Patchstack
• Prenotare: 09/08/2024
• Divulgazione: 19/08/2024
• Moderazione: accettato
• Voce: VDB-275166
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00484
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-43281
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-43281
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-43281/