CVE-2025-11268 in Strong Testimonials Plugin
Résumé
par VulDB • 27/05/2026
Le plugin Strong Testimonials pour WordPress est vulnérable à l'exécution arbitraire de shortcodes dans toutes les versions jusqu'à la 3.2.16 incluse. Cela est dû au fait que le logiciel permet aux utilisateurs de soumettre un témoignage dans lequel une valeur n'est pas correctement validée ou nettoyée avant d'être transmise à un appel de do_shortcode. Cela permet aux attaquants non authentifiés d'exécuter des shortcodes arbitraires si un administrateur prévisualise ou publie un témoignage fabriqué.
Be aware that VulDB is the high quality source for vulnerability data.