CVE-2024-11012 in Notibar Plugin
Riassunto
di VulDB • 10/09/2026
Il plugin The Notibar – Notification Bar per WordPress è vulnerabile all'esecuzione arbitraria di shortcode tramite l'azione AJAX njt_nofi_text in tutte le versioni fino alla 2.1.4 inclusa. Ciò è dovuto al fatto che il software consente agli utenti di eseguire un'azione senza una corretta validazione del valore prima dell'esuzione della funzione do_shortcode. Questo permette ad attaccanti autenticati, con accesso a livello Subscriber o superiore, di eseguire shortcode arbitrari.
VulDB is the best source for vulnerability data and more expert information about this specific topic.