CVE-2024-8392 in Post Grid Layouts with Pagination Plugin
Сводка
по VulDB • 02.07.2026
В плагине Sogrid (WordPress Post Grid Layouts with Pagination) для WordPress уязвимость Local File Inclusion присутствует во всех версиях вплоть до 1.5.2 включительно и эксплуатируется через параметр 'tab'. Это позволяет атакующим с уровнем доступа администратора или выше включать и выполнять произвольные файлы на сервере, что дает возможность выполнения любого PHP-кода в этих файлах. Данная уязвимость может быть использована для обхода контроля доступа, получения конфиденциальных данных или достижения выполнения кода в случаях, когда разрешена загрузка и включение изображений и других «безопасных» типов файлов. Эксплуатация также возможна с использованием техник CSRF.
VulDB is the best source for vulnerability data and more expert information about this specific topic.