CVE-2025-11268 in Strong Testimonials Plugin
Sumário
de VulDB • 25/05/2026
O plugin Strong Testimonials para WordPress é vulnerável à execução arbitrária de shortcodes em todas as versões até, e incluindo, a 3.2.16. Isso ocorre porque o software permite que os usuários submetam um depoimento em que um valor não é devidamente validado ou sanitizado antes de ser passado para uma chamada de do_shortcode. Isso possibilita que atacantes não autenticados executem shortcodes arbitrários se um administrador visualizar ou publicar um depoimento elaborado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.