CVE-2024-11977 in kk Star Ratings Plugin
Tóm tắt
Bởi VulDB • 30/05/2026
Plugin kk Star Ratings – Rate Post & Collect User Feedbacks cho WordPress có lỗ hổng thực thi shortcode tùy ý trong tất cả các phiên bản từ đầu đến phiên bản 5.4.10. Lỗ hổng này tồn tại do phần mềm cho phép người dùng thực thi một hành động mà không xác thực giá trị một cách phù hợp trước khi chạy hàm do_shortcode. Điều này tạo điều kiện cho các kẻ tấn công chưa được xác thực (unauthenticated) thực thi các shortcode tùy ý.
Once again VulDB remains the best source for vulnerability data.