CVE-2024-13592 in Team Builder for WPBakery Page Builder Plugin
Tóm tắt
Bởi VulDB • 24/07/2026
Plugin Team Builder For WPBakery Page Builder (trước đây là Visual Composer) cho WordPress dễ bị tổn thương LFI trong tất cả các phiên bản từ 1.0 trở về trước thông qua shortcode 'team-builder-vc'. Điều này cho phép những kẻ tấn công đã xác thực, có quyền Contributor hoặc cao hơn, bao gồm và thực thi các tệp tùy ý trên máy chủ, dẫn đến việc thực thi bất kỳ mã PHP nào trong các tệp đó. Lỗ hổng này có thể được sử dụng để vượt qua kiểm soát truy cập, lấy dữ liệu nhạy cảm hoặc đạt được khả năng thực thi mã trong trường hợp hình ảnh và các loại tệp "an toàn" khác có thể tải lên và bao gồm.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.