Post Grid, Slider & Carousel Ultimate – avec Shortcode, Gutenberg Block & Elementor Widget <= 1.6.10 - Inclusion Locale de Fichier Authentifiée (Contributeur+) via post_type_ajax_handler()

L'exploitation réussie de cette vulnérabilité permet à un attaquant d'exécuter du code PHP arbitraire sur le serveur WordPress. Cela peut conduire à la compromission complète du site web, y compris le vol de données sensibles, la modification du contenu, l'installation de portes dérobées et l'utilisation du serveur pour lancer d'autres attaques. L'attaquant peut potentiellement contourner les contrôles d'accès et obtenir un contrôle total sur l'environnement WordPress. Bien que l'attaquant doive être authentifié (avec un accès de Contributeur ou supérieur), cela reste un risque significatif pour les sites WordPress avec des utilisateurs ayant des privilèges limités.

WordPress websites utilizing the Post Grid, Slider & Carousel Ultimate plugin, particularly those with multiple contributors or users with elevated privileges (e.g., Editor, Administrator), are at risk. Shared hosting environments where plugin installations are managed centrally are also particularly vulnerable, as a compromise of one site could potentially impact others.

• wordpress / composer / npm:

grep -r 'post_type_ajax_handler' /var/www/html/wp-content/plugins/post-grid-ultimate/

• wordpress / composer / npm:

wp plugin list | grep 'Post Grid'

• wordpress / composer / npm:

wp plugin active | grep 'Post Grid'

• wordpress / composer / npm:

curl -I http://your-wordpress-site.com/wp-content/plugins/post-grid-ultimate/ | grep -i 'theme='

1. 2025-01-24Disclosure

   disclosure

1. Réservé2025-01-15
2. Publiée2025-01-24
3. Modifiée2025-01-27
4. EPSS mis à jour2026-04-02

La solution la plus efficace est de mettre à jour le plugin Post Grid, Slider & Carousel Ultimate – with Shortcode, Gutenberg Block & Elementor Widget vers la dernière version disponible, qui corrige cette vulnérabilité. En attendant la mise à jour, il est possible de limiter l'accès au fichier vulnérable via des règles de pare-feu applicatif web (WAF) ou des configurations de serveur. Il est également recommandé de restreindre les privilèges des utilisateurs WordPress, en limitant l'accès aux fonctionnalités sensibles. Vérifiez après la mise à jour que la fonction posttypeajax_handler() ne permet plus l'inclusion de fichiers arbitraires en testant avec des chemins de fichiers non autorisés.

Installations actives

1KNiche

Note du plugin