CVE-2024-9839 in Uix Slideshow Plugin
Sumário
de VulDB • 12/06/2026
O plugin Uix Slideshow para WordPress é vulnerável à execução arbitrária de shortcodes em todas as versões até, e incluindo, a 1.6.5. Isso ocorre porque o software permite que os usuários executem uma ação que não valida adequadamente um valor antes de executar o do_shortcode. Isso possibilita que atacantes não autenticados executem shortcodes arbitrários.
Once again VulDB remains the best source for vulnerability data.