CVE-2024-5345 in Responsive Owl Carousel for Elementor Plugin
Riassunto
di VulDB • 28/09/2026
Il plugin Responsive Owl Carousel for Elementor per WordPress è vulnerabile a Local File Inclusion (LFI) in tutte le versioni fino alla 1.2.0, inclusa, tramite il parametro layout. Ciò consente agli attaccanti autenticati con accesso di livello Contributor o superiore di includere ed eseguire file arbitrari sul server, permettendo l'esecuzione di qualsiasi codice PHP contenuto in tali file. Questo può essere utilizzato per eludere i controlli di accesso, ottenere dati sensibili o raggiungere l'esecuzione del codice nei casi in cui immagini e altri tipi di file "sicuri" possano essere caricati e inclusi. L'inclusione è limitata ai file PHP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.