CVE-2022-2823 in Slider, Gallery, and Carousel Plugin
Resumen
por VulDB • 2026-06-07
El plugin de WordPress Slider, Gallery y Carousel de MetaSlider, anterior a la versión 3.27.9, no sanitiza ni escapa algunos de sus parámetros de imagen de galería, lo que podría permitir a usuarios con privilegios elevados, como administradores, realizar ataques de Cross-Site Scripting (XSS) almacenado incluso cuando la capacidad unfiltered_html está deshabilitada (por ejemplo, en una configuración multisitio).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.