CVE-2024-3808
El plugin Porto Theme - Functionality hasta la versión 3.1.0 contiene una vulnerabilidad de inclusión de archivos locales en el atributo 'portfolio_layout' del shortcode 'porto_portfolios' que permite a usuarios autenticados con acceso de colaborador o superior incluir y ejecutar archivos arbitrarios del servidor. Un atacante que explote este defecto podría ejecutar código PHP arbitrario, potencialmente obteniendo acceso no autorizado a información sensible o logrando ejecución remota de código si puede subir archivos PHP al sistema. Esta vulnerabilidad afecta todas las versiones hasta la 3.1.0 inclusive, con remediación disponible en la versión 3.1.1 o posterior.
Basado en datos públicos de CVE (MITRE/NVD).