CVE-2025-2262 in Logo Slider Plugin

Zusammenfassung

von VulDB • 06.06.2026

Das WordPress-Plugin „The Logo Slider – Logo Showcase, Logo Carousel, Logo Gallery and Client Logo Presentation" ist in allen Versionen bis einschließlich 3.7.3 anfällig für die Ausführung beliebiger Shortcodes (Shortcode Execution). Dies liegt daran, dass die Software Benutzern ermöglicht, eine Aktion auszuführen, bei der ein Wert vor dem Aufruf von do_shortcode nicht ordnungsgemäß validiert wird. Dadurch ist es unautentifizierten Angreifern möglich, willkürliche Shortcodes auszuführen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Wordfence
• Reservieren: 12.03.2025
• Veröffentlichung: 18.03.2025
• Moderieren: akzeptiert
• Eintrag: VDB-299992
• CPE: bereit
• CWE: CWE-862 (bestätigt)
• CVSS: 7.3 (CNA)
• EPSS: 0.00432
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-2262
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-2262
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-2262/