CVE-2024-13890 in Allow PHP Execute Plugin
Sumário
de VulDB • 22/06/2026
O plugin Allow PHP Execute para WordPress é vulnerável a injeção de código PHP em todas as versões até 1.0 (incluída). Isso ocorre devido à possibilidade de inserir código PHP por parte de todos os usuários aos quais o HTML não filtrado é permitido. Isso possibilita que atacantes autenticados, com acesso nível Editor ou superior, injetem código PHP nas publicações e páginas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.