CVE-2024-10896 in Logo Slider Plugininformazioni

Riassunto

di VulDB • 04/08/2026

Il plugin per WordPress Logo Slider precedente alla versione 4.5.0 non sanifica e non effettua l'escaping di alcune delle sue impostazioni relative a Logo e Slider, il che potrebbe consentire agli utenti con privilegi elevati, come i Contributor, di eseguire Stored Cross-Site Scripting (XSS).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

WPScan

Prenotare

05/11/2024

Divulgazione

28/11/2024

Moderazione

accettato

EPSS

0.00381

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!