CVE-2024-3105 in Woody Code Snippets Plugin
要約
〜によって VulDB • 2026年05月31日
Woodyのコードスニペット – Insert Header Footer Code、WordPress用AdSense Adsプラグインは、2.5.0を含むすべてのバージョンにおいて、'insert_php'ショートコード経由でリモートコード実行（RCE）の脆弱性があります。これは、プラグインがその機能の使用を高度な権限を持つユーザーに制限していないためです。これにより、寄稿者レベル以上のアクセス権を持つ認証済み攻撃者がサーバー上でコードを実行することが可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.