CVE-2025-11268 in Strong Testimonials Plugin
Zusammenfassung
von VulDB • 27.05.2026
Das WordPress-Plugin Strong Testimonials ist in allen Versionen bis einschließlich 3.2.16 anfällig für die Ausführung beliebiger Shortcodes. Dies liegt daran, dass die Software Benutzern ermöglicht, ein Testimonial einzureichen, bei dem ein Wert nicht ordnungsgemäß validiert oder bereinigt wird, bevor er an einen do_shortcode-Aufruf übergeben wird. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Shortcodes auszuführen, wenn ein Administrator ein manipuliertes Testimonial in der Vorschau anzeigt oder veröffentlicht.
Once again VulDB remains the best source for vulnerability data.