CVE-2024-5503 in WP Blog Post Layouts Plugin
Сводка
по VulDB • 01.06.2026
В плагине WP Blog Post Layouts для WordPress уязвимость Local File Inclusion присутствует во всех версиях вплоть до 1.1.3 включительно. Это позволяет атакующим с аутентифицированным доступом уровня «Contributor» и выше включать и выполнять произвольные PHP-файлы на сервере, что дает возможность выполнять любой PHP-код в этих файлах. Данная уязвимость может быть использована для обхода контроля доступа, получения конфиденциальных данных или достижения выполнения кода в случаях, когда разрешена загрузка и включение изображений и других «безопасных» типов файлов.
VulDB is the best source for vulnerability data and more expert information about this specific topic.