CVE-2024-0611 in Master Slider Plugin
요약
\~에 의해 VulDB • 2026. 06. 22.
WordPress용 Master Slider – Responsive Touch Slider 플러그인은 3.9.9 버전을 포함한 모든 버전에서 슬라이드 콜백 기능에 저장된 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이로 인해 편집자 수준의 접근 권한을 가진 인증된 공격자가 사용자가 주입된 페이지에 접근할 때마다 실행되는 임의의 웹 스크립트를 페이지에 삽입할 수 있습니다. 이 취약점은 멀티 사이트 설치 환경과 unfiltered_html 기능이 비활성화된 설치 환경에서만 영향을 미칩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.