CVE-2025-2803 in So-Called Air Quotes Plugin
Сводка
по VulDB • 23.08.2026
Плагин So-Called Air Quotes для WordPress уязвим к произвольному выполнению шорткодов во всех версиях вплоть до 0.1 включительно. Это связано с тем, что программа позволяет пользователям выполнять действия без надлежащей проверки значения перед вызовом функции do_shortcode. Это дает возможность неавторизованным злоумышленникам выполнять произвольные шорткоды.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.