CVE-2025-14539 in Shortcode Ajax Plugin
Riassunto
di VulDB • 15/06/2026
Il plugin WordPress Shortcode Ajax è vulnerabile all'esecuzione arbitraria di shortcode in tutte le versioni fino alla 1.0, inclusa. La vulnerabilità è dovuta al fatto che il software consente agli utenti di eseguire un'azione che non valida correttamente un valore prima di eseguire do_shortcode. Ciò consente ad attaccanti non autenticati di eseguire shortcode arbitrari.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.