CVE-2024-5345 in Responsive Owl Carousel for Elementor Plugin
요약
\~에 의해 VulDB • 2026. 07. 28.
WordPress용 Responsive Owl Carousel for Elementor 플러그인은 1.2.0 버전까지 모든 버전에서 layout 매개변수를 통해 로컬 파일 포함(Local File Inclusion) 취약점이 존재합니다. 이로 인해 Contributor 권한 이상의 접근 권한을 가진 인증된 공격자가 서버 임의 파일을 포함하고 실행할 수 있으며, 해당 파일 내 PHP 코드를 실행할 수 있습니다. 이를 통해 액세스 제어 우회, 민감한 데이터 획득 또는 이미지 및 기타 "안전한" 파일 유형이 업로드되고 포함될 경우 코드 실행을 달성할 수 있습니다. 단, 포함 대상은 PHP 파일로 제한됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.