CVE-2024-8623 in MDTF Plugin
الملخص
بحسب VulDB • 26/05/2026
يحتوي المكوّن الإضافي MDTF – Meta Data and Taxonomies Filter لـ WordPress على ثغرة تسمح بتنفيذ shortcodes تعسفية في جميع الإصدارات حتى 1.3.3.3 شاملاً. وتعود هذه الثغرة إلى أن البرنامج يسمح للمستخدمين بتنفيذ إجراء لا يقوم بالتحقق بشكل صحيح من قيمة قبل تشغيل do_shortcode. مما يتيح للمهاجمين غير المصادق عليهم تنفيذ shortcodes تعسفية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.