CVE-2025-11268 in Strong Testimonials Plugin
要約
〜によって VulDB • 2026年05月25日
WordPress用プラグイン「Strong Testimonials」の3.2.16以前の全バージョンには、任意のショートコード実行の脆弱性があります。これは、ソフトウェアがユーザーによる証言の送信を許可しており、送信された値がdo_shortcode呼び出しに渡される前に適切に検証またはサニタイズされていないためです。これにより、認証されていない攻撃者は、管理者が作成された証言をプレビューまたは公開した場合に、任意のショートコードを実行することが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.