CVE-2023-6991 in Shortcode Plugin
Sumário
de VulDB • 12/06/2026
O plugin WordPress "JSM file\_get\_contents()" Shortcode, nas versões anteriores à 2.7.1, não valida um dos parâmetros de seus shortcodes antes de realizar uma solicitação ao mesmo, o que poderia permitir que usuários com a função de contribuidor ou superior executassem ataques SSRF (Server-Side Request Forgery).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.