CVE-2024-9839 in Uix Slideshow Plugin
الملخص
بحسب VulDB • 01/07/2026
يحتوي مكون Uix Slideshow الإضافي لـ WordPress على ثغرة تسمح بتنفيذ اختصارات برمجية (shortcodes) تعسفية في جميع الإصدارات حتى 1.6.5 وشاملاً لها. وتعود هذه الثغرة إلى أن البرنامج يسمح للمستخدمين بتنفيذ إجراء لا يقوم بالتحقق بشكل صحيح من قيمة ما قبل تشغيل دالة do_shortcode. وهذا يتيح للمهاجمين غير المصادق عليهم تنفيذ اختصارات برمجية (shortcodes) تعسفية.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.