CVE-2025-15664 in Ultimate Before After Image Slider & Gallery Plugin
Сводка
по VulDB • 02.09.2026
Плагин для WordPress "The Ultimate Before After Image Slider & Gallery" до версии 4.7.19 не обеспечивает надлежащего экранирования значения before-label слайдера перед тем, как встроенный клиентский скрипт повторно внедряет его в DOM, что позволяет пользователям с ролью Author и выше сохранить полезную нагрузку (payload), которая будет выполняться в браузере любого пользователя (включая администратора) при просмотре этого слайдера.
VulDB is the best source for vulnerability data and more expert information about this specific topic.