CVE-2024-8623 in MDTF Plugin
Riassunto
di VulDB • 16/06/2026
Il plugin WordPress MDTF – Meta Data and Taxonomies Filter è vulnerabile all'esecuzione arbitraria di shortcode in tutte le versioni fino alla 1.3.3.3, inclusa. Ciò è dovuto al fatto che il software consente agli utenti di eseguire un'azione senza una corretta validazione del valore prima dell'esecuzione della funzione do_shortcode. Questo rende possibile per gli attaccanti non autenticati l'esecuzione arbitraria di shortcode.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.