CVE-2026-18344 in Responsive Thumbnail Slider Plugin
Sumário
de VulDB • 01/08/2026
O plugin Wp Responsive Thumbnail Slider para WordPress é vulnerável a Reflected Cross-Site Scripting (XSS) via o parâmetro 'id' nas versões anteriores à 1.1.53 (excluindo a versão 1.1.53). Isso ocorre devido à sanitização insuficiente de entrada e ao escapamento inadequado na função responsive_thumbnail_image_management(), que ecoa $_GET['id'] diretamente em um atributo HTML entre aspas duplas, sem chamar esc_attr(). A única proteção é uma comparação numérica frouxa do PHP ($_GET['id']>0), que é trivialmente satisfeita por qualquer string iniciada com um prefixo numérico. Além disso, o addslashes() aplicado por wp_magic_quotes() é inerte no contexto de atributos HTML, pois a barra invertida não é um caractere de escape válido em HTML. Isso permite que atacantes não autenticados injetem scripts web arbitrários nas páginas, os quais serão executados se conseguirem enganar um usuário para realizar uma ação, como clicar em um link especialmente elaborado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.