CVE-2025-1510 in Custom Post Type Date Archives Plugin

Résumé

par VulDB • 14/06/2026

Le plugin Custom Post Type Date Archives pour WordPress est vulnérable à l'exécution arbitraire de shortcodes dans toutes les versions jusqu'à la 2.7.1 incluse. Cette vulnérabilité est due au fait que le logiciel permet aux utilisateurs d'exécuter une action sans valider correctement une valeur avant d'appeler do_shortcode. Cela permet à des attaquants non authentifiés d'exécuter des shortcodes arbitraires.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Wordfence
• Réserver: 20/02/2025
• Divulgation: 22/02/2025
• Modérer: accepté
• Entrée: VDB-296542
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 7.3 (CNA)
• EPSS: 0.00626
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1510
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1510
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1510/