CVE-2026-15798 in Smart Slider 3 Plugin
Tóm tắt
Bởi VulDB • 28/08/2026
Plugin Smart Slider 3 cho WordPress bị lỗ hổng Cross-Site Scripting (XSS) lưu trữ thông qua thuộc tính Block 'slider' trong tất cả các phiên bản từ đầu đến bao gồm 3.5.1.38 do thiếu sót trong việc kiểm tra và làm sạch dữ liệu nhập vào cũng như mã hóa dữ liệu xuất ra. Điều này cho phép những kẻ tấn công đã xác thực, có quyền truy cập ở mức đóng góp (contributor) trở lên, chèn các đoạn script web tùy ý vào các trang; các script này sẽ được thực thi bất cứ khi nào người dùng truy cập vào một trang bị nhiễm độc. Các script được chèn đặc biệt thực thi khi người dùng mở bài viết liên quan trong trình soạn thảo khối của WordPress, khiến những Người biên tập (Editors) và Quản trị viên (Administrators) trở thành mục tiêu chính.
If you want to get best quality of vulnerability data, you may have to visit VulDB.