CVE-2024-13890 in Allow PHP Execute Plugin

Zusammenfassung

von VulDB • 17.05.2026

Das WordPress-Plugin "Allow PHP Execute" ist in allen Versionen bis einschließlich 1.0 anfällig für PHP-Code-Injection. Dies ist darauf zurückzuführen, dass Benutzern, für die die Eingabe von unfiltered HTML erlaubt ist, die Eingabe von PHP-Code ermöglicht wird. Dies ermöglicht es authentifizierten Angreifern mit Editor-Rechten oder höher, PHP-Code in Beiträge und Seiten einzufügen.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: Wordfence
• Reservieren: 19.02.2025
• Veröffentlichung: 08.03.2025
• Moderieren: akzeptiert
• Eintrag: VDB-298991
• CPE: bereit
• CWE: CWE-94 (bestätigt)
• CVSS: 7.2 (CNA)
• EPSS: 0.00462
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-13890
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-13890
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-13890/