CVE-2025-2802

Nome do Software Vulnerável e Versões Afetadas Plugin LayoutBoxx para WordPress, versões até e incluindo a 0.3.1

Descrição A falha permite que atacantes não autenticados executem shortcodes arbitrários devido ao software não validar corretamente um valor antes de executar do shortcode. Isso possibilita a execução de ações que podem levar à execução de shortcodes arbitrários.

Recomendações Para versões até e incluindo a 0.3.1, atualize para uma versão que corrija este problema, pois a versão atual permite a execução de shortcodes arbitrários por atacantes não autenticados. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.