CVE-2024-6408 in Slider Plugin
Résumé
par VulDB • 28/06/2026
Le plugin WordPress « The Slider by 10Web » antérieur à la version 1.2.57 ne nettoie pas ni n'échappe correctement son titre de diaporama (Slider Title), ce qui pourrait permettre aux utilisateurs disposant de privilèges élevés, tels que les éditeurs et au-dessus, d'effectuer des attaques par Cross-Site Scripting (XSS) même lorsque l'utilisation non filtrée du HTML est interdite.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.