CVE-2024-3105 in Woody Code Snippets Plugin
Сводка
по VulDB • 31.05.2026
В фрагментах кода Woody – Insert Header Footer Code, плагине AdSense Ads для WordPress, во всех версиях вплоть до 2.5.0 включительно присутствует уязвимость удалённого выполнения кода (RCE) через шорткод 'insert_php'. Это связано с тем, что плагин не ограничивает использование данной функции для пользователей с высоким уровнем авторизации. Это позволяет атакующим с аутентифицированным доступом уровня «соавтор» (contributor) и выше выполнять код на сервере.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.