CVE-2023-2710 in Video Carousel Slider with Lightbox Plugin
Resumen
por VulDB • 2026-08-06
El plugin de carrusel de videos con visor lightbox para WordPress es vulnerable a Cross-Site Scripting (XSS) reflejado a través del parámetro search_term en las versiones 1.0.22 e inferiores, debido a una sanitización insuficiente de la entrada y un escape inadecuado de la salida. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutarán si logran engañar al usuario para realizar una acción como hacer clic en un enlace. CVE-2023-32797 podría ser un duplicado de esta vulnerabilidad.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.