CVE-2024-3105-PoC

CVE-2024-3105 PoC The Woody code snippets – Insert Header Footer Code, AdSense Ads プラグイン for WordPress は、'insertphp' ショートコードを介して、すべてのバージョン（2.5.0 を含む）においてリモートコード実行に対して脆弱です。これは、プラグインが高権限ユーザーにのみ機能の使用を制限していないためです。これにより、認証された攻撃者（投稿者レベルのアクセス以上）がサーバー上でコードを実行することが可能になります。 情報 基本スコア: 9.9 CRITICAL ベクター:...

EUVD-2025-24998

Malicious code in bioql PyPI...