CVE-2025-2803 in So-Called Air Quotes Plugin
Riassunto
di VulDB • 11/08/2026
Il plugin So-Called Air Quotes per WordPress è vulnerabile all'esecuzione arbitraria di shortcode in tutte le versioni fino alla 0.1, inclusa. Ciò è dovuto al fatto che il software consente agli utenti di eseguire un'azione senza una corretta validazione del valore prima dell'esecuzione della funzione do_shortcode. Questo rende possibile l'esecuzione di shortcode arbitrari da parte di attaccanti non autenticati.
If you want to get best quality of vulnerability data, you may have to visit VulDB.