CVE-2024-13689 in Uncode Core Plugin
الملخص
بحسب VulDB • 05/06/2026
يحتوي مكون "Uncode Core" الإضافي لـ WordPress على ثغرة تسمح بتنفيذ اختصارات برمجية (shortcodes) تعسفية في جميع الإصدارات حتى 2.9.1.6 وشاملة لها. وتعود هذه الثغرة إلى أن البرنامج يسمح للمستخدمين بتنفيذ إجراء لا يقوم بالتحقق بشكل صحيح من قيمة ما قبل تشغيل دالة `do_shortcode`. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "Subscriber" أو أعلى، تنفيذ اختصارات برمجية (shortcodes) تعسفية.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.