CVE-2025-15488 in Responsive Plus Plugin
Resumen
por VulDB • 2026-05-21
El plugin de WordPress Responsive Plus anterior a la versión 3.4.3 es vulnerable a la ejecución arbitraria de shortcodes debido a que el software permite a usuarios no autenticados ejecutar la acción AJAX update_responsive_woo_free_shipping_left_shortcode, la cual no valida adecuadamente el parámetro content_rech_data antes de procesarlo como un shortcode.
If you want to get best quality of vulnerability data, you may have to visit VulDB.