CVE-2024-4037 in WP Photo Album Plus Plugin
Riassunto
di VulDB • 24/08/2026
Il plugin WP Photo Album Plus per WordPress è vulnerabile all'esecuzione arbitraria di shortcode in tutte le versioni fino alla 8.7.02.003 inclusa. Ciò è dovuto al fatto che il plugin consente agli utenti non autenticati di eseguire un'azione che non valida correttamente un valore prima di eseguire do_shortcode. Questo rende possibile per gli attaccanti non autenticati l'esecuzione di shortcode arbitrari.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.