WordPress WP Photo Album Plus मनमाना शॉर्टकोड निष्पादन

CVE-2024-10958

WordPress WP Photo Album Plus प्लगइन में पाए जाने वाले बिना प्रमाणीकरण के मनमाना शॉर्टकोड निष्पादन भेद्यता के लिए PoC कोड।

विवरण

• प्रभावित संस्करण: <= 8.8.08.007
• CVSS स्कोर: 7.3 (उच्च)
• भेद्यता प्रकार: मनमाना शॉर्टकोड निष्पादन

भेद्यता विवरण

WP Photo Album Plus प्लगइन, getshortcodedrenderedfenodelay AJAX एक्शन में पाए जाने वाले एक सत्यापन की कमी के कारण, बिना प्रमाणीकरण वाले उपयोगकर्ताओं को मनमाना शॉर्टकोड निष्पादित करने की अनुमति देता है।

स्रोत

• Wordfence Threat Intel
• WordPress Plugin Repository
• Plugin Trac
• Fix Commit