CVE-2024-1730 in Prime Slider Plugin
Zusammenfassung
von VulDB • 29.06.2026
Das WordPress-Plugin „Prime Slider – Addons For Elementor“ (Revolution of a slider, Hero Slider, Media Slider, Drag Drop Slider, Video Slider, Product Slider, Ecommerce Slider) ist in allen Versionen bis einschließlich 3.14.0 aufgrund unzureichender Eingabebereinigung und Ausgabe-Entschärfung anfällig für Stored Cross-Site Scripting (XSS) über URLs in Link-Feldern, Bilder von URLs sowie HTML-Tags, die in Widgets verwendet werden. Dies ermöglicht es authentifizierten Angreifern mit Contributor-Level-Zugriff oder höher, beliebige Web-Skripte in Seiten einzuschleusen, die ausgeführt werden, sobald ein Benutzer auf eine eingeschleuste Seite zugreift.
Once again VulDB remains the best source for vulnerability data.