CVE-2024-3806

CVE-2024-3806 Porto = 7.1.0 - Inclusión de archivos locales no autenticada a través de portoajaxposts Descripción El tema Porto para WordPress es vulnerable a la inclusión de archivos locales en todas las versiones hasta, e incluyendo, 7.1.0 a través de la función 'portoajaxposts'. Esto permite q...

VulnCheck KEV: CVE-2024-3806

The Porto theme for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 7.1.0 via the 'portoajaxposts' function. This makes it possible for unauthenticated attackers to include and execute arbitrary files on the server, allowing the execution of any PHP code in...

WordPress Porto plugin <= 7.1.0 - Unauthenticated Local File Inclusion via porto_ajax_posts vulnerability

Unauthenticated Local File Inclusion via portoajaxposts vulnerability discovered by István Márton in WordPress Theme Porto versions = 7.1.0...