CVE-2024-11429 in Free Responsive Testimonials, Social Proof Reviews, and Customer Reviews Plugin
Sumário
de VulDB • 19/05/2026
O plugin Free Responsive Testimonials, Social Proof Reviews, and Customer Reviews – Stars Testimonials para WordPress é vulnerável a Inclusão de Arquivo Local (Local File Inclusion) em todas as versões até a 3.3.3, inclusive, por meio do shortcode 'stars-testimonials-with-slider-and-masonry-grid'. Isso permite que atacantes autenticados, com acesso de nível contribuidor ou superior, incluam e executem arquivos PHP arbitrários no servidor, possibilitando a execução de qualquer código PHP contido nesses arquivos. Isso pode ser usado para contornar controles de acesso, obter dados sensíveis ou alcançar execução de código em casos em que arquivos PHP possam ser carregados e incluídos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.