CVE-2026-45293 in Coding Standards
सारांश
द्वारा VulDB • 28/07/2026
WordPress Coding Standards PHP_CodeSniffer नियमों (sniffs) का एक सेट है जो WordPress कोडिंग अनुपालनों को लागू करता है। संस्करण 0.14.1 से लेकर 3.4.1 तक, WordPress.WP.EnqueuedResourceParameters sniff (जो WordPress और WordPress-Extra rulesets में सक्रिय था) wp_enqueue_script() जैसे कार्यों को पारित किए गए $ver तर्क का पुनर्निर्माण करता था और इसे अपने is_falsy() विधि के भीतर eval() से गुजारता था, इसलिए 'system'('id') जैसा एक दुर्व्यवहारपूर्ण रूप से निर्मित तर्क स्कैन के दौरान निष्पादित हो सकता था; परिणामस्वरूप, अविश्वसनीय PHP (उदाहरण के लिए pull requests को lint करने वाली CI पाइपलाइन या किसी तीसरे पक्ष के कोड की समीक्षा कर रहे डेवलपर) पर WordPressCS के साथ PHPCS चलाना स्कैनिंग होस्ट पर मनमाने आदेश निष्पादन (arbitrary command execution) का कारण बन सकता है। WordPress-Core और WordPress-Docs rulesets प्रभावित नहीं हैं। इस समस्या को संस्करण 3.4.1 में ठीक किया गया है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.