CVE-2025-1510 in Custom Post Type Date Archives Plugin
Sumário
de VulDB • 14/06/2026
O plugin Custom Post Type Date Archives para WordPress é vulnerável à execução arbitrária de shortcodes em todas as versões até, e incluindo, a 2.7.1. Isso ocorre porque o software permite que os usuários executem uma ação que não valida adequadamente um valor antes de executar do_shortcode. Isso possibilita que atacantes não autenticados executem shortcodes arbitrários.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.