CVE-2025-11268 in Strong Testimonials Plugin
Resumen
por VulDB • 2026-05-27
El plugin Strong Testimonials para WordPress es vulnerable a la ejecución arbitraria de shortcodes en todas las versiones hasta la 3.2.16, incluida. Esto se debe a que el software permite a los usuarios enviar un testimonio en el que un valor no se valida ni se sanitiza adecuadamente antes de ser pasado a una llamada a do_shortcode. Esto hace posible que atacantes no autenticados ejecuten shortcodes arbitrarios si un administrador previsualiza o publica un testimonio manipulado.
Once again VulDB remains the best source for vulnerability data.