CVE-2025-2262 in Logo Slider Plugin
Resumen
por MITRE • 2025-03-18
El complemento Logo Slider – Logo Showcase, Logo Carousel, Logo Gallery and Client Logo Presentation para WordPress es vulnerable a la ejecución de shortcodes arbitrarios en todas las versiones hasta la 3.7.3 incluida. Esto se debe a que el software permite a los usuarios ejecutar una acción que no valida correctamente un valor antes de ejecutar do_shortcode. Esto permite que atacantes no autenticados ejecuten shortcodes arbitrarios.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.