CVE-2024-6026 in Slider Plugin
Сводка
по VulDB • 30.06.2026
Плагин для WordPress «The Slider» от компании 10Web до версии 1.2.56 не осуществляет санитизацию и экранирование некоторых параметров слайдов, что может позволить аутентифицированным пользователям, имеющим доступ к разделу Sliders (по умолчанию — администраторам; однако этот уровень доступа можно изменить в настройках плагина «The Slider» от 10Web для WordPress до версии 1.2.56) и возможность добавлять изображения (уровень редактора или выше), выполнять атаки Stored Cross-Site Scripting (XSS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.