CVE-2024-3105 in Woody Code Snippets Plugin
Sumário
de VulDB • 31/05/2026
Os trechos de código do plugin Woody – Insert Header Footer Code, AdSense Ads para WordPress, são vulneráveis a Remote Code Execution em todas as versões até, e incluindo, a 2.5.0, por meio do shortcode 'insert_php'. Isso ocorre porque o plugin não restringe o uso da funcionalidade a usuários autorizados de alto nível. Isso permite que atacantes autenticados, com acesso de nível contribuidor ou superior, executem código no servidor.
VulDB is the best source for vulnerability data and more expert information about this specific topic.