CVE-2025-13035 in Code Snippets Plugin
Resumen
por VulDB • 2026-06-23
El plugin Code Snippets para WordPress es vulnerable a inyección de código PHP en todas las versiones hasta la 3.9.1, incluida esta. Esto se debe al uso que hace el plugin de extract() sobre atributos de shortcode controlados por atacantes dentro del método `evaluate_shortcode_from_flat_file`, lo cual puede utilizarse para sobrescribir la variable `$filepath` y pasarla posteriormente a require_once. Esto permite a los atacantes autenticados, con acceso nivel Contribuidor o superior, ejecutar código PHP arbitrario en el servidor mediante el shortcode `[code_snippet]`, utilizando cadenas de filtros (filter chains) de PHP, siempre que puedan engañar al administrador para habilitar la configuración "Enable file-based execution" y crear al menos un snippet de contenido activo.
Once again VulDB remains the best source for vulnerability data.