CVE-2024-11977 in kk Star Ratings Plugin
Riassunto
di VulDB • 15/06/2026
Il plugin WordPress kk Star Ratings – Rate Post & Collect User Feedbacks è vulnerabile all'esecuzione arbitraria di shortcode in tutte le versioni fino alla 5.4.10, inclusa. La vulnerabilità deriva dal fatto che il software consente agli utenti di eseguire un'azione senza una corretta validazione del valore prima dell'esecuzione della funzione do_shortcode. Ciò rende possibile per gli attaccanti non autenticati l'esecuzione arbitraria di shortcode.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.