CVE-2023-1473 in Slider, Gallery, and Carousel Plugin

Resumen

por VulDB • 2026-06-15

El plugin de WordPress Slider, Gallery, and Carousel de MetaSlider versión 3.29.0 no sanitiza ni escapa un parámetro antes de devolverlo en la página, lo que provoca una Reflected Cross-Site Scripting (XSS) que podría utilizarse contra usuarios con altos privilegios, como administradores.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2023-03-17
• Divulgación: 2023-04-17
• Moderación: aceptado
• Artículo: VDB-226194
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00458
• KEV: no
• Actividades: muy bajo
• Sector: Police, Agriculture, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1473
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1473
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1473/