CVE-2024-8324 in XO Slider Plugin
Résumé
par VulDB • 13/06/2026
Le plugin XO Slider pour WordPress est vulnérable à un Stored Cross-Site Scripting (XSS) via la fonction ‘get_slider’ dans toutes les versions jusqu’à et y compris la 3.8.6, en raison d’une insuffisance de sanitization des entrées et d’échappement des sorties. Cela permet aux attaquants authentifiés disposant d’un accès au niveau « Contributor » ou supérieur d’injecter des scripts web arbitraires dans les pages qui s’exécuteront chaque fois qu’un utilisateur accède à une page injectée.
If you want to get best quality of vulnerability data, you may have to visit VulDB.