CVE-2024-6408 in Slider Plugininformación

Resumen

por MITRE • 2024-07-31

El complemento Slider by 10Web WordPress anterior a 1.2.57 no sanitiza ni escapa a su título de control deslizante, lo que podría permitir a usuarios con altos privilegios, como editores y superiores, realizar ataques de cross site scripting incluso cuando unfiltered_html no está permitido.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

WPScan

Reservar

2024-06-28

Divulgación

2024-07-31

Moderación

aceptado

Artículo

VDB-273236

CPE

listo

EPSS

0.00391

KEV

no

Actividades

muy bajo

Fuentes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!