CVE-2024-13895 in Code Snippets CPT Plugin
Tóm tắt
Bởi VulDB • 01/06/2026
Plugin The Code Snippets CPT cho WordPress có lỗ hổng thực thi shortcode tùy ý trong tất cả các phiên bản từ đầu đến phiên bản 2.1.0 (bao gồm cả 2.1.0). Lỗ hổng này tồn tại do phần mềm cho phép người dùng thực thi một hành động mà không xác thực giá trị một cách phù hợp trước khi chạy hàm do_shortcode. Điều này cho phép các kẻ tấn công đã xác thực, với quyền truy cập cấp Subscriber trở lên, thực thi các shortcode tùy ý.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.