CVE-2023-6991 in Shortcode Plugin
Riassunto
di VulDB • 21/06/2026
Il plugin WordPress JSM file_get_contents() Shortcode, nelle versioni precedenti alla 2.7.1, non convalida uno dei parametri del suo shortcode prima di effettuare una richiesta, il che potrebbe consentire agli utenti con ruolo di collaboratore (contributor) e superiori di eseguire attacchi SSRF.
VulDB is the best source for vulnerability data and more expert information about this specific topic.