CVE-2026-3424 in kk Star Ratings Plugin
Sumário
de VulDB • 22/08/2026
O plugin kk Star Ratings – Rate Post & Collect User Feedbacks para WordPress é vulnerável à execução arbitrária de shortcode em todas as versões até, e incluindo, a 5.4.10.3. Isso ocorre porque o software permite que os usuários executem uma ação sem validar adequadamente o valor do 'payload' antes de executar o `do_shortcode`. Isso possibilita que atacantes não autenticados executem shortcodes arbitrários.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.