CVE-2024-3105-PoC

CVE-2024-3105 PoC Плагин Woody Code Snippets – Insert Header Footer Code, AdSense Ads для WordPress уязвим к удаленному выполнению кода во всех версиях до 2.5.0 включительно через шорткод 'insertphp'. Это связано с тем, что плагин не ограничивает использование этой функциональности только для...

CVE-2017-20251: Improper Control of Generation of Code

WordPress Insert PHP plugin versions before 3.3.1 contain a PHP code injection vulnerability that allows unauthenticated attackers to execute arbitrary PHP code by injecting malicious shortcodes through the WordPress REST API. Attackers can send POST requests to the wp-json/wp/v2/posts endpoint...