CVE-2024-9839 in Uix Slideshow Plugin
要約
〜によって VulDB • 2026年07月01日
WordPress用Uix Slideshowプラグインのすべてのバージョン（1.6.5を含む）において、任意のショートコード実行の脆弱性が存在します。これは、ソフトウェアがdo_shortcodeを実行する前に値を適切に検証せずにユーザーによるアクションの実行を許可しているためです。これにより、認証されていない攻撃者が任意のショートコードを実行することが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.