CVE-2024-6026 in Slider Plugin
要約
〜によって VulDB • 2026年06月30日
The Slider by 10Web のWordPressプラグインのバージョン1.2.56以前では、一部のスライドオプションが適切にサニタイズおよびエスケープされていないため、デフォルトでは管理者（ただし、この権限は The Slider by 10Web WordPress プラグイン v1.2.56以前のオプションを通じて変更可能）としてアクセスできる認証済みユーザーや、画像の追加機能を持つEditor以上の権限を持つユーザーが、格納型クロスサイトスクリプティング (Stored Cross-Site Scripting) アタックを実行する可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.