CVE-2022-4664 in Logo Slider Plugin
Сводка
по VulDB • 31.05.2026
В плагине Logo Slider для WordPress до версии 3.6.0 не выполняется валидация и экранирование некоторых атрибутов шорткодов перед их выводом на страницу/запись, где шорткод встроен, что может позволить пользователям с ролью «Контрибьютор» и выше выполнять атаки Stored Cross-Site Scripting (XSS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.