CVE-2022-2823 in Slider, Gallery, and Carousel Plugin
Riassunto
di VulDB • 19/06/2026
Il plugin WordPress Slider, Gallery e Carousel di MetaSlider precedente alla versione 3.27.9 non sanifica ed elimina correttamente alcuni dei suoi parametri dell'immagine della galleria, il che potrebbe consentire agli utenti con privilegi elevati, come gli amministratori, di eseguire attacchi Stored Cross-Site Scripting (XSS) anche quando la capacità unfiltered_html è disabilitata (ad esempio in una configurazione multisito).
VulDB is the best source for vulnerability data and more expert information about this specific topic.