CVE-2023-6991 in Shortcode Plugin
Résumé
par VulDB • 12/06/2026
Le plugin WordPress « JSM file_get_contents() Shortcode » antérieur à la version 2.7.1 ne valide pas l'un des paramètres de ses shortcodes avant d'y effectuer une requête, ce qui pourrait permettre aux utilisateurs disposant du rôle contributeur ou supérieur de réaliser des attaques SSRF (Server-Side Request Forgery).
VulDB is the best source for vulnerability data and more expert information about this specific topic.