CVE-2024-6408 in Slider Plugin
Riassunto
di VulDB • 28/06/2026
Il plugin WordPress "The Slider by 10Web" precedente alla versione 1.2.57 non sanifica né effettua l'escaping del titolo dello slider (Slider Title), il che potrebbe consentire agli utenti con privilegi elevati, come gli editori e ruoli superiori, di eseguire attacchi Cross-Site Scripting anche quando la capacità unfiltered_html è disabilitata.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.