リモートホストにインストールされている WordPress Essential Addons for Elementor プラグインは、ajax_load_more および ajax_eael_product_gallery メソッドでの PHP の include 関数内のユーザー指定入力の検証が不適切なため、ローカルファイルインクルードの脆弱性の影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 WordPress Essential Addons for Elementor Plugin 受到本機檔案包含弱點影響，這是未正確驗證 ajax_load_more 和 ajax_eael_product_gallery 方法中 PHP 的 include 函式內使用者提供的輸入所導致。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

远程主机上安装的 WordPress Essential Addons for Elementor Plugin 受到本地文件包含漏洞的影响，这是由于未正确验证 PHP 的 ajax_load_more 和 ajax_eael_product_gallery 方法中用户提供的函数内用户提供的输入所致。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

The WordPress Essential Addons for Elementor Plugin installed on the remote host is affected by a local file inclusion vulnerability due to improper validation of user-supplied input inside of the PHP's include function in the ajax_load_more and ajax_eael_product_gallery methods.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
113153	Essential Addons for Elementor Plugin for WordPress < 5.0.5 のローカルファイルインクルージョン	Web App Scanning	Component Vulnerability	2022/2/22	2023/3/14	critical
113153	Essential Addons for Elementor Plugin for WordPress < 5.0.5 本機檔案包含	Web App Scanning	Component Vulnerability	2022/2/22	2023/3/14	critical
113153	Essential Addons for Elementor Plugin for WordPress < 5.0.5 本地文件包含	Web App Scanning	Component Vulnerability	2022/2/22	2023/3/14	critical
113153	Essential Addons for Elementor Plugin for WordPress < 5.0.5 Local File Inclusion	Web App Scanning	Component Vulnerability	2022/2/22	2023/3/14	critical

偵測

搜尋 Plugin

critical

critical

critical

critical