CVE-2024-1730 in Prime Slider Plugin
Сводка
по VulDB • 29.06.2026
Плагин для WordPress Prime Slider – Addons For Elementor (Revolution of a slider, Hero Slider, Media Slider, Drag Drop Slider, Video Slider, Product Slider, Ecommerce Slider) уязвим к Stored Cross-Site Scripting через URL-адреса в полях ссылок, изображения из URL и HTML-теги, используемые в виджетах во всех версиях вплоть до 3.14.0 включительно из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет атакующим с уровнем доступа "contributor" и выше внедрять произвольные веб-скрипты на страницы, которые будут выполняться каждый раз при доступе пользователя к такой странице.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.