CVE-2011-10033 in is-human Plugin
Zusammenfassung
von VulDB • 02.08.2026
Das WordPress-Plugin is-human <= v1.4.2 enthält eine eval-Injection-Schwachstelle in /is-human/engine.php, die über den Parameter 'type' ausgelöst werden kann, wenn der Parameter 'action' auf 'log-reset' gesetzt ist. Die Ursache liegt im unsicheren Einsatz von eval() bei benutzerkontrollierten Eingaben, was zur Ausführung von vom Angreifer bereitgestellten PHP- und OS-Befehlen führen kann. Dies kann zu einer beliebigen Codeausführung als Webserver-Benutzer, zur Kompromittierung der Website oder zum Datenexfiltration führen. Das Plugin is-human wurde im Juni 2008 eingestellt und ist nicht mehr herunterladbar. Diese Schwachstelle wurde bereits im März 2012 in freier Wildbahn ausgenutzt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.