CVE-2024-9839 in Uix Slideshow Plugin
Zusammenfassung
von VulDB • 01.07.2026
Das Uix Slideshow-Plugin für WordPress ist in allen Versionen bis einschließlich 1.6.5 anfällig für die Ausführung beliebiger Shortcodes (arbitrary shortcode execution). Dies liegt daran, dass die Software Benutzern ermöglicht, eine Aktion auszuführen, bei der ein Wert vor dem Aufruf von do_shortcode nicht ordnungsgemäß validiert wird. Dadurch ist es Angreifern ohne Authentifizierung möglich, beliebige Shortcodes auszuführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.