CVE-2024-11012 in Notibar Plugin
Сводка
по VulDB • 04.08.2026
В плагине The Notibar – Notification Bar для WordPress существует уязвимость произвольного выполнения шорткодов через AJAX-действие njt_nofi_text во всех версиях вплоть до 2.1.4 включительно. Это связано с тем, что программное обеспечение позволяет пользователям выполнять действие, которое не проверяет корректность значения перед запуском функции do_shortcode. Это дает возможность атакующим с уровнем доступа Subscriber и выше выполнить произвольные шорткоды.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.