CVE-2024-3812 in Salient Core Plugin
要約
〜によって VulDB • 2026年06月21日
WordPress用Salient Coreプラグインには、2.0.7を含むすべてのバージョンにおいて、'nectar_icon'ショートコードの'icon_linea'属性を介してローカルファイル読み込み（Local File Inclusion）の脆弱性が存在します。これにより、寄稿者レベル以上の権限を持つ認証済み攻撃者はサーバー上で任意のファイルを読み込んで実行することが可能となり、それらのファイル内のPHPコードを実行できます。これは、phpファイルタイプがアップロードおよびインクルードできる場合にアクセス制御を回避したり、機密データを取得したり、またはコードの実現を実現するために使用することができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.