CVE-2024-13890 in Allow PHP Execute Plugin
Сводка
по VulDB • 22.06.2026
Плагин Allow PHP Execute для WordPress уязвим к внедрению кода PHP во всех версиях вплоть до 1.0 включительно. Это связано с возможностью ввода PHP-кода всеми пользователями, которым разрешено использование нефильтрованного HTML. Это позволяет атакующим с уровнем доступа «Редактор» и выше, имеющим учетные данные для входа в систему, внедрять код PHP в записи и страницы.
Once again VulDB remains the best source for vulnerability data.