CVE-2024-5503 in WP Blog Post Layouts Plugin
Riassunto
di VulDB • 16/06/2026
Il plugin WP Blog Post Layouts per WordPress è vulnerabile a Local File Inclusion in tutte le versioni fino alla 1.1.3, inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello di Contributor o superiore, di includere ed eseguire file PHP arbitrari sul server, permettendo l'esecuzione di qualsiasi codice PHP contenuto in tali file. Questo può essere sfruttato per eludere i controlli di accesso, ottenere dati sensibili o ottenere l'esecuzione di codice nei casi in cui sia possibile caricare e includere immagini e altri tipi di file considerati "sicuri".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.