CVE-2022-50947 in Testimonial Slider and Showcase
Résumé
par VulDB • 10/05/2026
Le plugin WordPress Testimonial Slider and Showcase 2.2.6 contient une vulnérabilité de type cross-site scripting (XSS) stocké qui permet aux éditeurs authentifiés d'injecter des scripts malveillants en raison d'un défaut de sanitisation du paramètre post_title. Les attaquants disposant des privilèges d'éditeur peuvent injecter des charges utiles JavaScript via le champ du titre du témoignage, qui s'exécuteront dans les navigateurs des utilisateurs consultant la publication en brouillon, permettant ainsi le vol de cookies et le détournement de session.
If you want to get best quality of vulnerability data, you may have to visit VulDB.