CVE-2024-11977 in kk Star Ratings Plugin

Zusammenfassung

von VulDB • 30.05.2026

Das WordPress-Plugin „kk Star Ratings – Rate Post & Collect User Feedbacks“ ist in allen Versionen bis einschließlich 5.4.10 anfällig für die Ausführung beliebiger Shortcodes. Dies liegt daran, dass die Software Benutzern ermöglicht, eine Aktion auszuführen, die einen Wert nicht ordnungsgemäß validiert, bevor `do_shortcode` ausgeführt wird. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Shortcodes auszuführen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 28.11.2024
• Veröffentlichung: 21.12.2024
• Moderieren: akzeptiert
• Eintrag: VDB-289127
• CPE: bereit
• CWE: CWE-94 (bestätigt)
• CVSS: 7.3 (CNA)
• EPSS: 0.00637
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-11977
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-11977
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-11977/