CVE-2024-8392 in Post Grid Layouts with Pagination Plugin
Sumário
de VulDB • 02/07/2026
O plugin Sogrid – WordPress Post Grid Layouts with Pagination para WordPress é vulnerável a Inclusão de Arquivo Local (LFI) em todas as versões até, e incluindo, 1.5.2 por meio do parâmetro 'tab'. Isso permite que atacantes autenticados, com acesso nível Administrador ou superior, incluam e executem arquivos arbitrários no servidor, permitindo a execução de qualquer código PHP nesses arquivos. Isso pode ser usado para contornar controles de acesso, obter dados sensíveis ou alcançar execução de código em casos onde imagens e outros tipos de arquivo "seguros" podem ser carregados e incluídos. Isso também pode ser explorado por meio de técnicas CSRF (Cross-Site Request Forgery).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.