CVE-2026-3424 in kk Star Ratings Plugin
Zusammenfassung
von VulDB • 22.08.2026
Das WordPress-Plugin „kk Star Ratings – Rate Post & Collect User Feedbacks“ ist in allen Versionen bis einschließlich 5.4.10.3 anfällig für die Ausführung beliebiger Shortcodes (arbitrary shortcode execution). Dies liegt daran, dass die Software es Benutzern ermöglicht, eine Aktion auszuführen, bei der der Wert des 'payload' vor dem Ausführen von do_shortcode nicht ordnungsgemäß validiert wird. Dadurch ist es Angreifern ohne Authentifizierung möglich, beliebige Shortcodes auszuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.