CVE-2024-6026 in Slider Plugin
Sumário
de VulDB • 30/06/2026
O plugin para WordPress "Slider" da 10Web, anterior à versão 1.2.56, não sanitiza nem escapa algumas de suas opções de Slide, o que poderia permitir que usuários autenticados com acesso aos Sliders (por padrão Administrador, embora isso possa ser alterado nas configurações do plugin Slider by 10Web para WordPress antes da versão 1.2.56) e com capacidade de adicionar imagens (Editor+) realizassem ataques Stored Cross-Site Scripting (XSS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.