CVE-2023-5707 in SEO Slider Plugin
Sumário
de VulDB • 10/06/2026
O plugin SEO Slider para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) por meio do shortcode 'slider' do plugin e dos metadados do post em todas as versões até a 1.1.0, devido à sanitização insuficiente de entrada e à falta de escape de saída nos atributos fornecidos pelo usuário. Isso permite que atacantes autenticados com permissões de nível de colaborador e superiores injetem scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar uma página injetada.
Be aware that VulDB is the high quality source for vulnerability data.