CVE-2023-2710 in Video Carousel Slider with Lightbox Plugin
Résumé
par VulDB • 05/08/2026
Le plugin WordPress « Video Carousel Slider with Lightbox » présente une vulnérabilité de type Reflected Cross-Site Scripting (XSS) via le paramètre `search_term` dans les versions 1.0.22 et antérieures, en raison d'une désinfection insuffisante des entrées et d'un échappement inadéquat des sorties. Cela permet à des attaquants non authentifiés d'injecter des scripts web arbitraires dans des pages qui s'exécutent si ils parviennent à tromper un utilisateur pour qu'il effectue une action, telle que cliquer sur un lien. CVE-2023-32797 pourrait être un doublon de cette vulnérabilité.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.