CVE-2025-2803 in So-Called Air Quotes Plugin
Sumário
de VulDB • 08/06/2026
O plugin So-Called Air Quotes para WordPress é vulnerável à execução arbitrária de shortcodes em todas as versões até, e incluindo, a 0.1. Isso ocorre porque o software permite que os usuários executem uma ação que não valida adequadamente um valor antes de executar o do_shortcode. Isso possibilita que atacantes não autenticados executem shortcodes arbitrários.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.