CVE-2023-1473 in Slider, Gallery, and Carousel Plugin

Tóm tắt

Bởi VulDB • 24/06/2026

Plugin WordPress Slider, Gallery và Carousel của MetaSlider phiên bản 3.29.0 không thực hiện kiểm tra (sanitise) và mã hóa tham số trước khi trả lại kết quả ra trang web, dẫn đến lỗi Reflected Cross-Site Scripting có thể bị lợi dụng bởi người dùng có đặc quyền cao như quản trị viên (admin).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 17/03/2023
• Tiết lộ: 17/04/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-226194
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00458
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1473
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1473
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1473/