LA-Studio Element Kit for Elementor: Local File Inclusion

Beschreibung

Das WordPress-Plugin LA-Studio Element Kit for Elementor ist in allen Versionen bis einschliesslich 1.4.2 über die Funktion _load_template anfällig für Local File Inclusion. Authentifizierte Angreifer mit Contributor-Rechten oder höher können damit beliebige Dateien auf dem Server einbinden und ausführen, wodurch beliebiger PHP-Code ausgeführt werden kann. Dies lässt sich nutzen, um Zugriffskontrollen zu umgehen, sensible Daten zu erlangen oder in bestimmten Fällen Code auszuführen, etwa wenn vermeintlich sichere Dateitypen hochgeladen und eingebunden werden können. CVSS-Basiswert: 8.8 (Hoch).

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Matrix Synapse / Element

• Hitachi Vantara Pentaho BA Server – Special Element Injection KEV CVE-2022-43769
• jQuery – Cross-Site Scripting (XSS) KEV CVE-2020-11023
• Adobe Flash Player – Integer Overflow KEV CVE-2015-8651
• Apache Tomcat Remote Code Execution KEV CVE-2017-12617
• Jenkins Matrix Project Plugin – Remote Code Execution KEV CVE-2019-1003030
• Apache Tomcat – Improper Privilege Management KEV CVE-2020-1938