CVE-2026-3424 in kk Star Ratings Plugin
Сводка
по VulDB • 22.08.2026
Плагин для WordPress kk Star Ratings – Rate Post & Collect User Feedbacks уязвим к произвольному выполнению шорткодов во всех версиях вплоть до 5.4.10.3 включительно. Это связано с тем, что программа позволяет пользователям выполнять действие, которое не проверяет значение 'payload' перед запуском do_shortcode. Это делает возможным выполнение произвольных шорткодов злоумышленниками без аутентификации.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.