CVE-2024-9578丨隐藏链接 <= 1.4.2 - 未经身份验证的短代码执行

2024年11月14日 202点热度 0人点赞 0条评论

CVE编号

CVE-2024-9578

利用情况

暂无

补丁情况

N/A

披露时间

2024-11-13

WordPress的Hide Links插件存在未经授权的短代码执行漏洞，因为在所有版本（包括1.4.2版本）中，do_shortcode通过comment_text过滤器挂钩。这使得未经身份验证的攻击者能够执行目标网站上可用的任意短代码。

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://plugins.trac.wordpress.org/browser/hide-links/trunk/class.hidelinks.php#L21
https://www.wordfence.com/threat-intel/vulnerabilities/id/4198bbb2-3aff-492e-...