Tickera WordPress插件未授权短代码执行漏洞

从这个网页截图中，可以获取到以下关于漏洞的关键信息： 1. 漏洞名称：Tickera - WordPress Event Ticketing <= 3.5.4.4 - Unauthenticated Arbitrary Shortcode Execution 2. 漏洞类型：Improper Control of Generation of Code (Code Injection) 3. CVSS评分：7.3 (High) 4. 公开发布日期：2024年11月4日 5. 更新日期：2024年11月5日 6. 研究者：Arkadiusz Hydzik 7. 受影响版本：<= 3.5.4.4 8. 已修复版本：3.5.4.6 9. 修复建议：更新到版本 3.5.4.6 或更高版本的已修复版本 10. 漏洞描述：该插件允许用户执行一个在运行 do_shortcode 之前没有正确处理值的动作，这使得未经授权的攻击者可以执行任意短代码。 11. 参考链接：plugins.trac.wordpress.org 12. 漏洞数据库：Wordfence Intelligence Vulnerability Database 13. 漏洞评分：7.3 (High) 14. 漏洞公开日期：2024年11月4日 15. 漏洞更新日期：2024年11月5日 16. 研究者：Arkadiusz Hydzik 17. 受影响版本：<= 3.5.4.4 18. 已修复版本：3.5.4.6 19. 修复建议：更新到版本 3.5.4.6 或更高版本的已修复版本 20. 漏洞描述：该插件允许用户执行一个在运行 do_shortcode 之前没有正确处理值的动作，这使得未经授权的攻击者可以执行任意短代码。 21. 参考链接：plugins.trac.wordpress.org 22. 漏洞数据库：Wordfence Intelligence Vulnerability Database 23. 漏洞评分：7.3 (High) 24. 漏洞公开日期：2024年11月4日 25. 漏洞更新日期：2024年11月5日 26. 研究者：Arkadiusz Hydzik 27. 受影响版本：<= 3.5.4.4 28. 已修复版本：3.5.4.6 29. 修复建议：更新到版本 3.5.4.6 或更高版本的已修复版本 30. 漏洞描述：该插件允许用户执行一个在运行 do_shortcode 之前没有正确处理值的动作，这使得未经授权的攻击者可以执行任意短代码。 31. 参考链接：plugins.trac.wordpress.org 32. 漏洞数据库：Wordfence Intelligence Vulnerability Database 33. 漏洞评分：7.3 (High) 34. 漏洞公开日期：2024年11月4日 35. 漏洞更新日期：2024年11月5日 36. 研究者：Arkadiusz Hydzik 37. 受影响版本：<= 3.5.4.4 38. 已修复版本：3.5.4.6 39. 修复建议：更新到版本 3.5.4.6 或更高版本的已修复版本 40. 漏洞描述：该插件允许用户执行一个在运行 do_shortcode 之前没有正确处理值的动作，这使得未经授权的攻击者可以执行任意短代码。 41. 参考链接：plugins.trac.wordpress.org 42. 漏洞数据库：Wordfence Intelligence Vulnerability Database 43. 漏洞评分：7.3 (High) 44. 漏洞公开日期：2024年11月4日 45. 漏洞更新日期：2024年11月5日 46. 研究者：Arkadiusz Hydzik 47. 受影响版本：<= 3.5.4.4 48. 已修复版本：3.5.4.6 49. 修复建议：更新到版本 3.5.4.6 或更高版本的已修复版本 50. 漏洞描述：该插件允许用户执行一个在运行 do_shortcode 之前没有正确处理值的动作，这使得未经授权的攻击者可以执行任意短代码。 51. 参考链接：plugins.trac.wordpress.org 52. 漏洞数据库：Wordfence Intelligence Vulnerability Database 53. 漏洞评分：7.3 (High) 54. 漏洞公开日期：2024年11月4日 55. 漏洞更新日期：2024年11月5日 56. 研究者：Arkadiusz Hydzik 57. 受影响版本：<= 3.5.4.4 58. 已修复版本：3.5.4.6 59. 修复建议：更新到版本 3.5.4.6 或更高版本的已修复版本 60. 漏洞描述：该插件允许用户执行一个在运行 do_shortcode 之前没有正确处理值的动作，这使得未经授权的攻击者可以执行任意短代码。 61. 参考链接：plugins.trac.wordpress.org 62. 漏洞数据库：Wordfence Intelligence Vulnerability Database 63. 漏洞评分：7.3 (High) 64. 漏洞公开日期：2024年11月4日 65. 漏洞更新日期：2024年11月5日 66. 研究者：Arkadiusz Hydzik 67. 受影响版本：<= 3.5.4.4 68. 已修复版本：3.5.4.6 69. 修复建议：更新到版本 3.5.4.6 或更高版本的已修复版本 70. 漏洞描述：该插件允许用户执行一个在运行 do_shortcode 之前没有正确处理值的动作，这使得未经授权的攻击者可以执行任意短代码。 71. 参考链接：plugins.trac.wordpress.org 72. 漏洞数据库：Wordfence Intelligence Vulnerability Database 73. 漏洞评分：7.3 (High) 74. 漏洞公开日期：2024年11月4日 75. 漏洞更新日期：2024年11月5日 76. 研究者：Arkadiusz Hydzik 77. 受影响版本：<= 3.5.4.4 78. 已修复版本：3.5.4.6 79. 修复建议：更新到版本 3.5.4.6 或更高版本的已修复版本 80. 漏洞描述：该插件允许用户执行一个在运行 do_shortcode 之前没有正确处理值的动作，这使得未经授权的攻击者可以执行任意短代码。 81. 参考链接：plugins.trac.wordpress.org 82. 漏洞数据库：Wordfence Intelligence Vulnerability Database 83. 漏洞评分：7.3 (High) 84. 漏洞公开日期：2024年11月4日 85. 漏洞更新日期：2024年11月5日 86. 研究者：Arkadiusz Hydzik 87. 受影响版本：<= 3.5.4.4 88. 已修复版本：3.5.4.6 89. 修复建议：更新到版本 3.5.4.6 或更高版本的已修复版本 90. 漏洞描述：该插件允许用户执行一个在运行 do_shortcode 之前没有正确处理值的动作，这使得未经授权的攻击者可以执行任意短代码。 91. 参考链接：plugins.trac.wordpress.org 92. 漏洞数据库：Wordfence Intelligence Vulnerability Database 93. 漏洞评分：7.3 (High) 94. 漏洞公开日期：2024年11月4日 95. 漏洞更新日期：2024年11月5日 96. 研究者：Arkadiusz Hydzik 97. 受影响版本：<= 3.5.4.4 98. 已修复版本：3.5.4.6 99. 修复建议：更新到版本 3.5.4.6 或更高版本的已修复版本 100. 漏洞描述：该插件允许用户执行一个在运行 do_shortcode 之前没有正确处理值的动作，这使得未经授权的攻击者可以执行任意短代码。 101. 参考链接：plugins.trac.wordpress.org 102. **

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Tickera WordPress插件未授权短代码执行漏洞

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Tickera WordPress插件未授权短代码执行漏洞

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！