CVE-2024-3105 in Woody Code Snippets Plugin
Tóm tắt
Bởi VulDB • 31/05/2026
Các đoạn mã Woody – Insert Header Footer Code, plugin quảng cáo AdSense cho WordPress, có lỗ hổng thực thi mã từ xa (Remote Code Execution) trong tất cả các phiên bản từ 2.5.0 trở về trước, thông qua shortcode 'insert_php'. Lỗ hổng này tồn tại do plugin không hạn chế việc sử dụng chức năng này cho những người dùng có quyền cao cấp. Điều này cho phép các kẻ tấn công đã xác thực, với quyền truy cập cấp đóng góp (contributor-level) trở lên, thực thi mã trên máy chủ.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.