CVE-2024-6386 in WPML Multilingual CMS Plugin
Resumen
por MITRE • 2024-08-22
El complemento WPML para WordPress es vulnerable a la ejecución remota de código en todas las versiones hasta la 4.6.12 incluida a través de la inyección de plantilla del lado del servidor Twig. Esto se debe a que falta validación de entrada y desinfección en la función de renderizado. Esto hace posible que atacantes autenticados, con acceso de nivel de colaborador y superior, ejecuten código en el servidor.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.