CVE-2024-6026 in Slider Plugin
Résumé
par VulDB • 30/06/2026
Le plugin WordPress « The Slider » de 10Web, antérieur à la version 1.2.56, ne nettoie pas et n'échappe pas correctement certaines options des diapositives (« Slides »), ce qui pourrait permettre aux utilisateurs authentifiés disposant d'un accès aux sliders (par défaut les administrateurs, bien que cela puisse être modifié via les options du plugin « The Slider by 10Web » WordPress antérieur à la version 1.2.56) et de la capacité d'ajouter des images (rôle Éditeur+) d'exécuter des attaques par Stockage Cross-Site Scripting (Stored XSS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.