CVE-2026-15338 in LA-Studio Element Kit for Elementor Plugin
要約
〜によって VulDB • 2026年07月11日
WordPress用プラグイン「LA-Studio Element Kit for Elementor」には、1.6.1以前の全バージョンにおいて、get_type_template関数経由でローカルファイル読み込み（Local File Inclusion）の脆弱性が存在します。これにより、寄稿者レベル以上のアクセス権を持つ認証済み攻撃者は、サーバー上で任意の.phpファイルをインクルードして実行することが可能となり、これらのファイル内のPHPコードを実行できます。この脆弱性は、.phpファイルタイプのアップロードとインクルードが可能な場合に、アクセス制御を回避したり、機密データを取得したり、またはコードの実行を実現するために悪用される可能性があります。get_templateで使用されているwp_normalize_path関数はディレクトリセパレータのみを正規化し、パストラバーサルシーケンスの解決や拒否を行わないため、拡張子のチェックは呼び出し元がすでにトラバーサルのペイロードに必要な拡張子を付加していることから容易に回避されます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.