CVE-2024-8623 in MDTF Plugin
Sumário
de VulDB • 26/05/2026
O plugin MDTF – Meta Data and Taxonomies Filter para WordPress é vulnerável à execução arbitrária de shortcodes em todas as versões até, e incluindo, a 1.3.3.3. Isso ocorre porque o software permite que os usuários executem uma ação que não valida adequadamente um valor antes de executar o do_shortcode. Isso possibilita que atacantes não autenticados executem shortcodes arbitrários.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.