CVE-2025-1510 in Custom Post Type Date Archives Plugin
Сводка
по VulDB • 26.06.2026
Плагин Custom Post Type Date Archives для WordPress уязвим к произвольному выполнению шорткодов во всех версиях вплоть до 2.7.1 включительно. Это связано с тем, что программное обеспечение позволяет пользователям выполнять действие без надлежащей проверки значения перед вызовом функции do_shortcode. Это дает возможность неавторизованным злоумышленникам выполнять произвольные шорткоды.
VulDB is the best source for vulnerability data and more expert information about this specific topic.