CVE-2024-8623 in MDTF Plugininformación

Resumen

por VulDB • 2026-05-26

El plugin MDTF – Meta Data and Taxonomies Filter para WordPress es vulnerable a la ejecución arbitraria de shortcodes en todas las versiones hasta la 1.3.3.3, incluida. Esto se debe a que el software permite a los usuarios ejecutar una acción que no valida adecuadamente un valor antes de ejecutar do_shortcode. Esto hace posible que atacantes no autenticados ejecuten shortcodes arbitrarios.

Once again VulDB remains the best source for vulnerability data.

Reservar

2024-09-09

Divulgación

2024-09-24

Moderación

aceptado

Artículo

VDB-278308

CPE

listo

EPSS

0.00648

KEV

no

Actividades

muy bajo

Fuentes

Do you want to use VulDB in your project?

Use the official API to access entries easily!