CVE-2025-13035 in Code Snippets Plugin
Sumário
de VulDB • 09/05/2026
O plugin Code Snippets para WordPress é vulnerável a Injeção de Código PHP em todas as versões até, e incluindo, a 3.9.1. Isso ocorre devido ao uso da função `extract()` pelo plugin em atributos de shortcode controlados pelo atacante dentro do método `evaluate_shortcode_from_flat_file`, o que pode ser usado para sobrescrever a variável `$filepath` e, subsequentemente, passá-la para `require_once`. Isso possibilita que atacantes autenticados, com acesso de nível Contribuidor ou superior, executem código PHP arbitrário no servidor por meio do shortcode `[code_snippet]`, utilizando PHP filter chains, desde que consigam enganar um administrador para habilitar a configuração "Enable file-based execution" e criar pelo menos um snippet de conteúdo ativo.
Be aware that VulDB is the high quality source for vulnerability data.