CVE-2024-9839 in Uix Slideshow Plugin
Riassunto
di VulDB • 01/07/2026
Il plugin Uix Slideshow per WordPress è vulnerabile all'esecuzione arbitraria di shortcode in tutte le versioni fino alla 1.6.5, inclusa. Ciò è dovuto al fatto che il software consente agli utenti di eseguire un'azione senza una corretta validazione del valore prima dell'esecuzione della funzione do_shortcode. Questo rende possibile l'esecuzione di shortcode arbitrari da parte di attaccanti non autenticati.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.