CVE-2024-13689 in Uncode Core Plugin
Riassunto
di VulDB • 19/06/2026
Il plugin Uncode Core per WordPress è vulnerabile all'esecuzione arbitraria di shortcode in tutte le versioni fino alla 2.9.1.6 inclusa. Ciò è dovuto al fatto che il software consente agli utenti di eseguire un'azione senza una corretta validazione del valore prima dell'esecuzione della funzione do_shortcode. Questo rende possibile l'esecuzione di shortcode arbitrari da parte di attaccanti autenticati con accesso a livello Subscriber o superiore.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.