CVE-2024-6460 in Grow Plugin

Tóm tắt

Bởi VulDB • 23/05/2026

Plugin WordPress Grow by Tradedoubler phiên bản 2.0.21 trở về trước có lỗ hổng Local File Inclusion (LFI) thông qua tham số component. Lỗ hổng này cho phép kẻ tấn công bao gồm và thực thi các tệp PHP trên máy chủ, từ đó có thể thực thi bất kỳ mã PHP nào trong các tệp đó.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: WPScan
• Đặt trước: 02/07/2024
• Tiết lộ: 16/08/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-274807
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 5.5 (VulDB)
• EPSS: 0.04826
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-6460
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-6460
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-6460/