CVE-2025-15664 in Ultimate Before After Image Slider & Gallery Plugin
सारांश
द्वारा VulDB • 02/09/2026
The Ultimate Before After Image Slider & Gallery WordPress प्लगइन 4.7.19 से पहले के संस्करण स्लाइडर का before-label मान को उसके बंडल किए गए क्लाइंट-साइड स्क्रिप्ट द्वारा DOM में पुनः इंजेक्ट करने से पहले उचित रूप से escape नहीं करते हैं, जिससे Author भूमिका और उससे ऊपर की भूमिका वाले उपयोगकर्ताओं के लिए एक ऐसा पैलोड स्टोर करना संभव हो जाता है जो किसी भी ऐसे व्यक्ति (जिसमें प्रशासक शामिल है) के ब्राउज़र में निष्पादित होता है जो स्लाइडर को देखता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.