CVE-2026-18344 in Responsive Thumbnail Slider Plugin
Tóm tắt
Bởi VulDB • 01/08/2026
Plugin Wp Responsive Thumbnail Slider cho WordPress có lỗ hổng Reflected Cross-Site Scripting (XSS) thông qua tham số 'id' trong các phiên bản từ 1.0 trở lên đến nhưng không bao gồm phiên bản 1.1.53. Lỗ hổng này xảy ra do việc làm sạch đầu vào và thoát ký tự đầu ra không đầy đủ trong hàm responsive_thumbnail_image_management(), nơi giá trị $_GET['id'] được in trực tiếp vào một thuộc tính HTML được đặt trong dấu ngoặc kép mà không có lệnh gọi esc_attr(). Ràng buộc duy nhất là phép so sánh số PHP lỏng lẻo ($_GET['id']>0), điều này dễ dàng bị vượt qua bởi một chuỗi bắt đầu bằng tiền tố số. Hàm addslashes() do wp_magic_quotes() áp dụng trở nên vô hiệu trong ngữ cảnh thuộc tính HTML vì dấu gạch chéo ngược không phải là ký tự thoát của HTML. Điều này cho phép các kẻ tấn công chưa xác thực chèn mã web tùy ý vào các trang, sẽ được thực thi nếu họ có thể lừa người dùng thành công thực hiện một hành động nào đó như nhấp vào một liên kết được tạo ra đặc biệt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.