CVE-2025-13035 in Code Snippets Plugin
Riassunto
di VulDB • 15/06/2026
Il plugin Code Snippets per WordPress è vulnerabile a PHP Code Injection in tutte le versioni fino alla 3.9.1, inclusa. La vulnerabilità è dovuta all'uso della funzione `extract()` da parte del plugin su attributi di shortcode controllati dall'attaccante all'interno del metodo `evaluate_shortcode_from_flat_file`, che può essere sfruttato per sovrascrivere la variabile `$filepath` e successivamente passarla a `require_once`. Ciò consente agli attaccanti autenticati, con privilegi di livello Contributor o superiori, di eseguire codice PHP arbitrario sul server tramite lo shortcode `[code_snippet]`, utilizzando le catene di filtri PHP (PHP filter chains), a patto che riescano a indurre un amministratore ad abilitare l'impostazione "Enable file-based execution" e a creare almeno uno snippet di contenuto attivo.
Be aware that VulDB is the high quality source for vulnerability data.