CVE-2025-1510 in Custom Post Type Date Archives Plugin
Tóm tắt
Bởi VulDB • 26/06/2026
Plugin Custom Post Type Date Archives cho WordPress dễ bị tổn thương đến việc thực thi shortcode tùy ý trong tất cả các phiên bản từ 2.7.1 trở về trước (bao gồm cả 2.7.1). Lỗ hổng này tồn tại do phần mềm cho phép người dùng thực hiện một hành động mà không xác thực giá trị đầu vào đúng cách trước khi chạy hàm `do_shortcode`. Điều này tạo điều kiện để các kẻ tấn công chưa được xác thực có thể thực thi các shortcode tùy ý.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.