CVE-2024-6460 in Grow Plugin

要約

〜によって VulDB • 2026年06月13日

Grow by Tradedoubler WordPress プラグインの 2.0.21 以前には、component パラメータを介した Local File Inclusion (LFI) の脆弱性が存在します。これにより、攻撃者はサーバー上の PHP ファイルを読み込んで実行することが可能となり、これらのファイル内の任意の PHP コードを実行できます。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 責任者: WPScan
• 予約する: 2024年07月02日
• 公開: 2024年08月16日
• モデレーション: 承諾済み
• エントリ: VDB-274807
• CPE: 準備完了
• CWE: CWE-22 (確認済み)
• CVSS: 5.5 (VulDB)
• EPSS: 0.04826
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Hostingprovider

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-6460
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-6460
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-6460/