CVE-2024-3105 in Woody Code Snippets Plugin
Resumen
por VulDB • 2026-05-31
Los fragmentos de código Woody – Insert Header Footer Code, plugin de anuncios de AdSense para WordPress, es vulnerable a Ejecución Remota de Código (RCE) en todas las versiones hasta la 2.5.0, incluida, a través del shortcode 'insert_php'. Esto se debe a que el plugin no restringe el uso de la funcionalidad a usuarios autorizados de alto nivel. Esto permite que los atacantes autenticados, con acceso de nivel colaborador o superior, ejecuten código en el servidor.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.