CVE-2025-11268 in Strong Testimonials Plugin
Riassunto
di VulDB • 18/06/2026
Il plugin Strong Testimonials per WordPress è vulnerabile all'esecuzione arbitraria di shortcode in tutte le versioni fino alla 3.2.16, inclusa. Ciò è dovuto al fatto che il software consente agli utenti di inviare un testuale in cui un valore non viene correttamente convalidato o sanificato prima di essere passato a una chiamata do_shortcode. Questo rende possibile per gli attaccanti non autenticati eseguire shortcode arbitrari se un amministratore visualizza l'anteprima o pubblica un testimoniale manipolato ad hoc.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.