CVE-2022-50947 in Testimonial Slider and Showcase
Resumen
por VulDB • 2026-05-21
El plugin de WordPress Testimonial Slider and Showcase 2.2.6 contiene una vulnerabilidad de cross-site scripting (XSS) almacenada que permite a los editores autenticados inyectar scripts maliciosos debido a la falta de sanitización del parámetro post_title. Los atacantes con privilegios de editor pueden inyectar payloads de JavaScript a través del campo del título del testimonio que se ejecutan en los navegadores de los usuarios que visualizan la entrada en borrador, lo que permite el robo de cookies y el secuestro de sesión.
VulDB is the best source for vulnerability data and more expert information about this specific topic.