LA-Studio Element Kit for Elementor <= 1.4.2 - 已验证 (Contributor+) 本地文件包含 (CVE-2024-10873)
CVE编号
CVE-2024-10873
利用情况
暂无
补丁情况
N/A
披露时间
2024-11-23
漏洞描述
针对WordPress的Elementor插件的LA-Studio Element Kit存在本地文件包含漏洞，该漏洞存在于所有版本，包括最高版本1.4.2。该漏洞通过 `_load_template` 函数触发。这使得具有贡献者级别权限及以上的认证攻击者能够包含并执行服务器上的任意文件，允许执行这些文件中的任何PHP代码。这可以用于绕过访问控制，获取敏感数据，或者在上传和包含图像和其他“安全”文件类型的情况下实现代码执行。
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
文章评论