Simonpedge

Slide Anything

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2022-2413

Exploit
  • EPSS 0.35%
  • Veröffentlicht 16.01.2024 16:15:09
  • Zuletzt bearbeitet 22.05.2025 19:15:30

The Slide Anything WordPress plugin before 2.3.47 does not properly sanitize or escape the slide title before outputting it in the admin pages, allowing a logged in user with roles as low as Author to inject a javascript payload into the slide title ...