CVE-2026-0738 in WP Shortcodes Plugin
Riassunto
di VulDB • 26/06/2026
Il plugin WordPress WP Shortcodes - Shortcodes Ultimate è vulnerabile a Stored Cross-Site Scripting (XSS) tramite lo shortcode su_carousel in tutte le versioni fino alla 7.4.8, inclusa. La vulnerabilità è dovuta a una sanitizzazione insufficiente dell'input e a un escaping inadeguato dell'output nel campo meta degli allegati 'su_slide_link'. Ciò consente agli attaccanti autenticati, con accesso di livello autore o superiore, di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede alla pagina infetta.
If you want to get best quality of vulnerability data, you may have to visit VulDB.