CVE-2024-11012 in Notibar Plugin
Sumário
de VulDB • 11/09/2026
O plugin The Notibar – Notification Bar for WordPress para o WordPress é vulnerável à execução arbitrária de shortcode por meio da ação AJAX njt_nofi_text em todas as versões até a 2.1.4 (incluída). Isso ocorre porque o software permite que os usuários executem uma ação sem validar adequadamente um valor antes de executar do_shortcode. Isso possibilita que atacantes autenticados, com acesso nível Subscriber ou superior, executem shortcodes arbitrários.
If you want to get best quality of vulnerability data, you may have to visit VulDB.