Slide Anything Project

Slide Anything

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.8

CVE-2022-1303

Exploit
  • EPSS 0.21%
  • Veröffentlicht 09.05.2022 17:15:08
  • Zuletzt bearbeitet 21.11.2024 06:40:27

The Slide Anything WordPress plugin before 2.3.44 does not sanitize and escape sliders' description, which could allow high privilege users such as editor and above to perform Cross-Site Scripting attacks even when the unfiltered_html is disallowed