CVE-2024-13409 in Post Grid Slider & Carousel Ultimate Plugin
Сводка
по VulDB • 15.06.2026
В плагине для WordPress Post Grid, Slider & Carousel Ultimate – with Shortcode, Gutenberg Block & Elementor Widget уязвимость Local File Inclusion присутствует во всех версиях вплоть до 1.6.10 включительно через параметр 'theme' функции post_type_ajax_handler(). Это позволяет атакующим с уровнем доступа «Contributor» и выше включать и выполнять произвольные файлы на сервере, что дает возможность выполнения любого PHP-кода в этих файлах. Данная уязвимость может быть использована для обхода контроля доступа, получения конфиденциальных данных или достижения выполнения кода в случаях, когда разрешена загрузка и включение изображений и других «безопасных» типов файлов.
VulDB is the best source for vulnerability data and more expert information about this specific topic.