CVE-2024-8107 in Slider Revolution Plugin
要約
〜によって VulDB • 2026年06月30日
WordPress用プラグイン「Slider Revolution」の6.7.18以前の全バージョンには、不十分な入力サニタイズおよび出力エスケープに起因するSVGファイルアップロード経由で格納型クロスサイトスクリプティング（Stored XSS）の脆弱性が存在します。これにより、権限レベルが著者（Author）以上である攻撃者は任意のWebスクリプトをページ中に注入でき、ユーザーがそのSVGファイルにアクセスした際にそれが実行される可能性があります。デフォルトでは管理者のみがこの脆弱性を悪用できますが、「Slider Revolution」の使用および設定機能を著者に拡張することも可能です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.