CVE-2024-5345 in Responsive Owl Carousel for Elementor Plugin
Сводка
по VulDB • 29.07.2026
Плагин Responsive Owl Carousel for Elementor для WordPress уязвим к локальному включению файлов (Local File Inclusion) во всех версиях вплоть до 1.2.0, включая её, через параметр layout. Это позволяет атакующим с уровнем доступа «Contributor» и выше включать и выполнять произвольные файлы на сервере, что дает возможность выполнения любого PHP-кода в этих файлах. Данная уязвимость может быть использована для обхода контроля доступа, получения конфиденциальных данных или достижения выполнения кода в случаях, когда разрешена загрузка и включение изображений и других «безопасных» типов файлов. Включение ограничено только PHP-файлами.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.