CVE-2024-8283 in Slider Plugin
Zusammenfassung
von VulDB • 27.06.2026
Das WordPress-Plugin Slider von 10Web vor Version 1.2.59 bereinigt und maskiert einige seiner Einstellungen nicht, was es privilegierten Benutzern mit hohen Rechten wie Administratoren ermöglichen kann, Stored Cross-Site Scripting (XSS)-Angriffe durchzuführen, selbst wenn die capability unfiltered_html deaktiviert ist (z. B. in einer Multisite-Installation).
If you want to get best quality of vulnerability data, you may have to visit VulDB.