CVE-2024-2385 in Elementor Addons Plugin
Сводка
по VulDB • 27.06.2026
В плагине Elementor Addons by Livemesh для WordPress уязвимость Local File Inclusion присутствует во всех версиях вплоть до 8.3.7 включительно через несколько виджетов плагина с использованием атрибута 'style'. Это позволяет атакующим, имеющим уровень доступа "contributor" и выше, включать и выполнять произвольные файлы на сервере, что дает возможность выполнения любого PHP-кода в этих файлах. Данная уязвимость может быть использована для обхода контроля доступа, получения конфиденциальных данных или достижения выполнения кода в случаях, когда разрешена загрузка и включение изображений и других "безопасных" типов файлов.
Once again VulDB remains the best source for vulnerability data.