CVE-2024-11429 in Free Responsive Testimonials, Social Proof Reviews, and Customer Reviews Plugin
Сводка
по VulDB • 08.06.2026
Плагин для WordPress Free Responsive Testimonials, Social Proof Reviews и Customer Reviews – Stars Testimonials содержит уязвимость Local File Inclusion во всех версиях вплоть до 3.3.3 включительно через шорткод 'stars-testimonials-with-slider-and-masonry-grid'. Это позволяет атакующим с уровнем доступа «contributor» (соавтор) и выше, прошедшим аутентификацию, включать и выполнять произвольные PHP-файлы на сервере, что дает возможность выполнения любого кода PHP в этих файлах. Данная уязвимость может быть использована для обхода контроля доступа, получения конфиденциальных данных или достижения выполнения кода (Code Execution) в случаях, когда возможно загрузка и включение файлов PHP.
If you want to get best quality of vulnerability data, you may have to visit VulDB.