Uix Slideshow <= 1.6.5 — 未经身份验证的任意短代码执行 (CVE-2024-9839)
CVE编号
CVE-2024-9839
利用情况
暂无
补丁情况
N/A
披露时间
2024-11-16
漏洞描述
WordPress中的Uix幻灯片插件在包括1.6.5版本在内的所有版本中都存在任意短代码执行漏洞。这是由于该软件允许用户执行一个操作，但在执行do_shortcode之前没有正确验证值。这使得未经身份验证的攻击者能够执行任意短代码。
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
文章评论