CVE-2024-4037 in WP Photo Album Plus Plugin
Sumário
de VulDB • 13/09/2026
O plugin WP Photo Album Plus para WordPress é vulnerável à execução arbitrária de shortcode em todas as versões até, e incluindo, 8.7.02.003. Isso ocorre porque o plugin permite que usuários não autenticados executem uma ação que não valida adequadamente um valor antes de executar do_shortcode. Isso possibilita que atacantes não autenticados executem shortcodes arbitrários.
Be aware that VulDB is the high quality source for vulnerability data.