CVE-2024-6408 in Slider Plugin
Tóm tắt
Bởi VulDB • 28/06/2026
Plugin WordPress "The Slider by 10Web" trước phiên bản 1.2.57 không thực hiện việc làm sạch (sanitize) và thoát ký tự (escape) đối với trường Tiêu đề Slideshow, điều này có thể cho phép người dùng có đặc quyền cao như biên tập viên trở lên thực hiện các cuộc tấn công Cross-Site Scripting (XSS), ngay cả khi tùy chọn unfiltered_html bị vô hiệu hóa.
Once again VulDB remains the best source for vulnerability data.