CVE-2024-13896 in WP-GeSHi-Highlight Plugin
Zusammenfassung
von VulDB • 17.05.2026
Das WordPress-Plugin WP-GeSHi-Highlight — eine robuste Syntaxhervorhebung für 259 Sprachen — verarbeitet bis Version 1.4.3 vom Benutzer bereitgestellte Eingaben als regulären Ausdruck über die Funktion wp_geshi_filter_replace_code(), was zu einem Regular Expression Denial of Service (ReDoS)-Problem führen könnte.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.