WP Photo Album Plus <= 8.8.08.007 - 通过 getshortcodedrenderedfenodelay 执行未经身份验证的任意短代码 (CVE-2024-10958)
CVE编号
CVE-2024-10958利用情况
暂无补丁情况
N/A披露时间
2024-11-10漏洞描述
WordPress中的WP Photo Album Plus插件存在任意短代码执行的漏洞。该漏洞存在于所有版本至并包括8.8.08.007,通过getshortcodedrenderedfenodelay AJAX操作触发。这是由于软件允许用户执行一个操作,该操作在调用do_shortcode之前没有正确地验证值。这使得未经身份验证的攻击者能够执行任意短代码。解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 无
- 影响范围 未更改
- 用户交互 无
- 可用性 低
- 保密性 低
- 完整性 低
CWE-ID | 漏洞类型 |
CWE-94 | 对生成代码的控制不恰当(代码注入) |
Exp相关链接

版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!
评论