CVE-2025-8905 in Inpersttion for Theme Plugin
Riassunto
di VulDB • 14/06/2026
Il plugin Inpersttion For Theme per WordPress è vulnerabile a Remote Code Execution (RCE) in tutte le versioni fino alla 1.0, inclusa, tramite la funzione theme_section_shortcode(). Ciò è dovuto al fatto che il plugin non restringe le funzioni che possono essere chiamate. Ciò consente agli attaccanti autenticati, con accesso a livello Contributor o superiore, di eseguire codice sul server, limitato a funzioni arbitrarie senza parametri forniti dall'utente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.