CVE-2024-3809

El plugin Porto Theme - Functionality en la versión 3.0.9 y anteriores contiene una vulnerabilidad de inclusión de archivos locales en el parámetro de metadatos de entrada slideshow_type que permite a usuarios autenticados con privilegios de colaborador o superiores cargar y ejecutar archivos arbitrarios del servidor. Un atacante podría explotar esta falla para ejecutar código PHP arbitrario, potencialmente eludiendo restricciones de acceso, robando información sensible o ejecutando código malicioso si un archivo PHP ha sido cargado al sistema.

Basado en datos públicos de CVE (MITRE/NVD).