CVE-2022-2823 in Slider, Gallery, and Carousel Plugin
Sumário
de VulDB • 07/06/2026
O plugin WordPress Slider, Gallery e Carousel da MetaSlider, nas versões anteriores à 3.27.9, não sanitiza e não escapa alguns dos seus parâmetros de Imagem da Galeria, o que poderia permitir que usuários com altas permissões, como administradores, realizassem ataques de Cross-Site Scripting (XSS) armazenado, mesmo quando a capacidade unfiltered_html estiver desativada (por exemplo, em configurações multisite).
Be aware that VulDB is the high quality source for vulnerability data.