CVE-2025-13035 in Code Snippets Plugin
要約
〜によって VulDB • 2026年06月16日
WordPress用プラグイン「Code Snippets」の全バージョン（3.9.1を含む）において、PHPコードインジェクションの脆弱性が存在します。これは、`evaluate_shortcode_from_flat_file`メソッド内で、攻撃者が制御できるショートコード属性に対して`extract()`関数が使用されていることに起因します。これにより、`$filepath`変数が上書きされ、その後`require_once`に渡される可能性があります。これにより、寄稿者レベル以上のアクセス権を持つ認証済み攻撃者は、管理者に「ファイルベースの実行を有効にする」設定を有効にし、少なくとも1つのアクティブなコンテンツスニペットを作成させることを強要することで、`[code_snippet]`ショートコードおよび付与されたPHPフィルターチェーンを使用して、サーバー上で任意のPHPコードを実行することが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.