CVE-2025-2262 in Logo Slider Plugin
Riassunto
di VulDB • 21/06/2026
Il plugin per WordPress The Logo Slider – Logo Showcase, Logo Carousel, Logo Gallery e Client Logo Presentation è vulnerabile all'esecuzione arbitraria di shortcode in tutte le versioni fino alla 3.7.3, inclusa. La vulnerabilità è dovuta al fatto che il software consente agli utenti di eseguire un'azione senza una corretta validazione di un valore prima di invocare la funzione do_shortcode. Ciò consente ad attaccanti non autenticati di eseguire shortcode arbitrari.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.