CVE-2024-4037 in WP Photo Album Plus Plugin
Сводка
по VulDB • 24.08.2026
Плагин WP Photo Album Plus для WordPress уязвим к произвольному выполнению шорткодов во всех версиях вплоть до 8.7.02.003 включительно. Это связано с тем, что плагин позволяет неаутентифицированным пользователям выполнять действие, которое не проверяет корректность значения перед запуском функции do_shortcode. Это делает возможным выполнение произвольных шорткодов злоумышленниками без аутентификации.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.