CVE-2026-0609 in Logo Slider Plugin
Resumen
por MITRE • 2026-03-21
El plugin Logo Slider – Logo Carousel, Logo Showcase & Client Logo Slider Plugin para WordPress es vulnerable a cross-site scripting almacenado a través del texto alternativo de la imagen en todas las versiones hasta la 4.9.0, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes en el shortcode 'logo-slider'. Esto hace posible que atacantes autenticados, con acceso de nivel de autor o superior, inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página inyectada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.