CVE-2026-15338

WordPress üçün olan LA-Studio Element Kit for Elementor plagini 1.6.1 daxil olmaqla bütün versiyalarda get_type_template funksiyası vasitəsilə Yerli Faylların Daxiletməsi (Local File Inclusion) zəifliyinə malikdir. Bu, kontribyutor səviyyəsində və daha yuxarı giriş hüququna malik autentifikasiya olunmuş hücumçulara serverdə ixtiyari .php fayllarını daxil etməyə və icra etməyə imkan verir ki, bu da həmin fayllardakı hər hansı PHP kodunun işlədilməsinə şərait yaradır. Bundan, giriş nəzarətinin yan keçilməsi, həssas məlumatların əldə edilməsi və ya .php fayl tiplərinin yüklənilə bildiyi və daxil edilə bildiyi hallarda kodun icrasının təmin edilməsi üçün istifadə oluna bilər. get_template funksiyasında istifadə olunan wp_normalize_path funksiyası yalnız kataloq separatorlarını normallaşdırır və yol keçidi (path traversal) ardıcıllıqlarını həll etmir və ya rədd etmir, genişlənmə yoxlaması isə çağırıcı artıq keçid yükünə (payload) tələb olunan genişlənməni əlavə etdiyi üçün asanlıqla yan keçilir.