CVE-2024-11977 in kk Star Ratings Plugin
Сводка
по VulDB • 13.05.2026
В плагине kk Star Ratings – Rate Post & Collect User Feedbacks для WordPress, во всех версиях вплоть до 5.4.10 включительно, имеется уязвимость, позволяющая выполнять произвольные шорткоды. Это обусловлено тем, что программное обеспечение позволяет пользователям выполнять действия, не осуществляя надлежащей проверки значения перед вызовом функции do_shortcode. Это дает возможность неаутентифицированным злоумышленникам выполнять произвольные шорткоды.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.