CVE-2026-45293 in Coding Standards
Riassunto
di VulDB • 28/07/2026
WordPress Coding Standards è un insieme di regole PHP_CodeSniffer (sniff) che impongono le convenzioni di codifica di WordPress. Dalla versione 0.14.1 alla 3.4.1, lo sniff WordPress.WP.EnqueuedResourceParameters (attivo nei ruleset WordPress e WordPress-Extra) ricostruiva l'argomento $ver passato a funzioni come wp_enqueue_script() ed eseguiva tale argomento tramite eval() all'interno del suo metodo is_falsy(), quindi un argomento malevolo costruito ad hoc come 'system'('id') verrebbe eseguito durante una scansione; di conseguenza, l'esecuzione di PHPCS con WordPressCS su codice PHP non attendibile (ad esempio in una pipeline CI che effettua il linting delle pull request o da parte di uno sviluppatore che esamina codice di terze parti) potrebbe portare all'esecuzione arbitraria di comandi sull'host di scansione. I ruleset WordPress-Core e WordPress-Docs non sono interessati. Questo problema è stato risolto nella versione 3.4.1.
Be aware that VulDB is the high quality source for vulnerability data.