The WordPress Sneeit Framework Plugin installed on the remote host is affected by a Remote Code Execution vulnerability due to insufficient input validation in the sneeit_articles_pagination_callback() function, which accepts user input and passes it through the call_user_func() function. This allows unauthenticated attackers to execute arbitrary code on the server.

リモートホストにインストールされている WordPress Sneeit Framework プラグインは、ユーザー入力を受け入れて call_user_func() 関数に渡す sneeit_articles_pagination_callback() 関数の入力検証が不十分なため、リモートコード実行の脆弱性の影響を受けます。このため、認証されていない攻撃者がサーバー上で任意のコードを実行する可能性があります。

远程主机上安装的 WordPress Sneeit Framework 插件受到远程代码执行漏洞影响，原因是 sneeit_articles_pagination_callback() 函数中存在输入验证不充分漏洞，导致该函数接受用户输入并通过 call_user_func() 函数进行传递。未经身份验证的攻击者可利用此漏洞在服务器上执行任意代码。

遠端主機上安裝的 WordPress Sneeit Framework Plugin 受到一個遠端程式碼執行弱點影響，這是因為 sneeit_articles_pagination_callback() 函式中的輸入驗證不足所致，此函式會接受使用者輸入並將其傳遞至 call_user_func() 函式。未經驗證的攻擊者可藉此在伺服器上執行任意程式碼。

遠端主機上執行的 WordPress 應用程式具有版本早於 8.4 版的「Sneeit Framework」plugin，因此受到程式碼執行弱點影響。在 8.3 之前 (包括此版本) 的所有版本中，適用於 WordPress 的 Sneeit Framework plugin 容易透過 sneeit_articles_pagination_callback() 函式受到遠端程式碼執行影響。這是由於函式接受使用者輸入，然後透過 call_user_func() 將其傳遞所致。未經驗證的攻擊者可能藉此在伺服器上執行程式碼，利用此弱點插入後門程式，或 (例如) 建立新的系統管理使用者帳戶。

远程主机上运行的 WordPress 应用程序配备版本低于 8.4 的“Sneeit Framework”插件，因此受到代码执行漏洞的影响: Sneeit Framework plugin for WordPress 容易受到 8.3 及之前所有版本中的远程代码执行漏洞影响，而这可通过 sneeit_articles_pagination_callback() 函数实现。这是因为该函数接受用户输入，然后通过 call_user_func() 进行传递。这使得未经身份验证的攻击者可以在服务器上执行代码，从而植入后门程序，或者执行创建新管理员用户帐户等操作。

リモートホストで実行されている WordPress アプリケーションには、8.4 より前のバージョンの「Sneeit Framework」プラグインがあり、コード実行の脆弱性の影響を受けます。WordPress 用の Sneeit Framework プラグインは、8.3 までのすべてのバージョンで、sneeit_articles_pagination_callback() 関数を介したリモートコード実行に対して脆弱です。これは、関数がユーザー入力を受け入れ、それを call_user_func() を通して渡すためです。これにより、認証されていない攻撃者がサーバー上でコードを実行し、バックドアを挿入したり、たとえば、新しい管理者ユーザーアカウントを作成したりする可能性があります。

The WordPress application running on the remote host has a version of the 'Sneeit Framework' plugin that is prior to 8.4 and, thus, is affected by a code execution vulnerability. The Sneeit Framework plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 8.3 via the sneeit_articles_pagination_callback() function. This is due to the function accepting user input and then passing that through call_user_func(). This makes it possible for unauthenticated attackers to execute code on the server which can be leveraged to inject backdoors or, for example, create new administrative user accounts.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
115051	Sneeit Framework Plugin for WordPress < 8.4 Remote Code Execution	Web App Scanning	Component Vulnerability	2025/12/4	2025/12/4	critical
115051	Sneeit Framework Plugin for WordPress < 8.4 のリモートコード実行	Web App Scanning	Component Vulnerability	2025/12/4	2025/12/4	critical
115051	Sneeit Framework Plugin for WordPress < 8.4 远程代码执行	Web App Scanning	Component Vulnerability	2025/12/4	2025/12/4	critical
115051	Sneeit Framework Plugin for WordPress < 8.4 遠端程式碼執行	Web App Scanning	Component Vulnerability	2025/12/4	2025/12/4	critical
278112	WordPress Plugin 'Sneeit Framework' < 8.4 程式碼執行	Nessus	CGI abuses	2025/12/10	2026/2/25	critical
278112	WordPress Plugin 'Sneeit Framework' < 8.4 代码执行	Nessus	CGI abuses	2025/12/10	2026/2/25	critical
278112	WordPress Plugin 'Sneeit Framework' < 8.4 のコード実行	Nessus	CGI abuses	2025/12/10	2026/2/25	critical
278112	WordPress Plugin 'Sneeit Framework' < 8.4 Code Execution	Nessus	CGI abuses	2025/12/10	2026/2/25	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical