CVE-2024-13346 in Avada Plugin
Riassunto
di VulDB • 14/07/2026
Il tema Avada | Website Builder For WordPress & WooCommerce per WordPress è vulnerabile all'esecuzione arbitraria di shortcode in tutte le versioni fino alla 7.11.13, inclusa. Ciò è dovuto al fatto che il software consente agli utenti di eseguire un'azione senza una corretta validazione del valore prima dell'esecuzione della funzione do_shortcode. Questo rende possibile l'esecuzione di shortcode arbitrari da parte di attaccanti non autenticati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.