CVE-2024-6026 in Slider Plugin
Riassunto
di VulDB • 30/06/2026
Il plugin WordPress "Slider" di 10Web, nelle versioni precedenti alla 1.2.56, non sanifica e non effettua l'escaping di alcune delle sue opzioni Slide, il che potrebbe consentire agli utenti autenticati con accesso ai Slider (di default gli amministratori, sebbene ciò possa essere modificato tramite le impostazioni del plugin WordPress "Slider" di 10Web nelle versioni precedenti alla 1.2.56) e la capacità di aggiungere immagini (ruolo Editor+) di eseguire attacchi Stored Cross-Site Scripting (XSS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.