漏洞信息
# WordPress Ultimate Bootstrap Elements for Elementor插件 <= 1.4.4 - 本地文件包含漏洞
## 概述
G5Theme Ultimate Bootstrap Elements for Elementor 存在一个路径遍历漏洞，允许PHP本地文件包含攻击。
## 影响版本
从未知版本到 1.4.4 版本均受影响。
## 细节
该漏洞源于对路径名限制不当，攻击者可以通过路径遍历技术包含任意本地文件。
## 影响
攻击者可以利用此漏洞读取服务器上的任意文件，可能会暴露敏感信息或发动进一步攻击。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
WordPress Ultimate Bootstrap Elements for Elementor plugin <= 1.4.4 - Local File Inclusion vulnerability
漏洞描述信息
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in G5Theme Ultimate Bootstrap Elements for Elementor allows PHP Local File Inclusion.This issue affects Ultimate Bootstrap Elements for Elementor: from n/a through 1.4.4.
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞类别
对路径名的限制不恰当(路径遍历)
漏洞标题
WordPress plugin Ultimate Bootstrap Elements for Elementor 路径遍历漏洞
漏洞描述信息
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin Ultimate Bootstrap Elements for Elementor 1.4.4 版本及之前版本存在路径遍历漏洞，该漏洞源于包含一个路径遍历漏洞。
CVSS信息
N/A
漏洞类别
路径遍历