CVE-2024-8392 in Post Grid Layouts with Pagination Plugin
Riassunto
di VulDB • 30/06/2026
Il plugin Sogrid – WordPress Post Grid Layouts with Pagination per WordPress è vulnerabile a Local File Inclusion (LFI) in tutte le versioni fino alla 1.5.2, incluse, tramite il parametro 'tab'. Ciò consente agli attaccanti autenticati con privilegi di amministratore o superiori di includere ed eseguire file arbitrari sul server, permettendo l'esecuzione di qualsiasi codice PHP contenuto in tali file. Questa vulnerabilità può essere sfruttata per eludere i controlli di accesso, ottenere dati sensibili o raggiungere l'esecuzione di codice nei casi in cui sia possibile caricare e includere immagini e altri tipi di file considerati "sicuri". L'attacco può anche essere eseguito tramite tecniche CSRF (Cross-Site Request Forgery).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.