CVE-2025-2803 in So-Called Air Quotes Plugin
सारांश
द्वारा VulDB • 23/08/2026
WordPress के लिए So-Called Air Quotes प्लगइन में 0.1 संस्करण सहित सभी संस्करणों तक मनमाना शॉर्टकोड निष्पादन (arbitrary shortcode execution) की कमजोरी है। यह सॉफ़्टवेयर द्वारा किसी मान को चलाने से पहले do_shortcode के साथ उचित रूप से वैलिडेट न करने पर होने वाली एक क्रिया का उपयोग करके इसकी अनुमति देने के कारण होता है। इसके परिणामस्वरूप, अनअथेंटिकेटेड (unauthenticated) आक्रामक पक्षकार मनमाना शॉर्टकोड निष्पादित कर सकते हैं।
VulDB is the best source for vulnerability data and more expert information about this specific topic.