CVE-2018-18019

MEDIO 6.1CVE-2018-18019 · Published 15/04/2019 · updated 17/06/2026

In breve

CVE-2018-18019 è una vulnerabilità MEDIO (CVSS 6.1) che riguarda slideshow gallery (tribulant).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 1.0%, superiore al 63.4% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
slideshow gallery tribulant	`= 1.6.8`	No fix yet

Description

XSS exists in the Tribulant Slideshow Gallery plugin 1.6.8 for WordPress via the wp-admin/admin.php?page=slideshow-slides&method=save Slide[title], Slide[media_file], or Slide[image_url] parameter.

References

ansawaf.blogspot.com/2019/04/xss-and-sqli-in-slideshow-gallery.html · Exploit
docs.google.com/document/d/1rwN4hJkD5TJfCa16rsGwzYhzL-ODd2VLkFnPvAIq4Ys/edit · Permissions Required

Altre vulnerabilità di slideshow gallery

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Package

Affected versions

Patched versions

slideshow gallery

tribulant

= 1.6.8

No fix yet

Altre vulnerabilità di slideshow gallery

Vedi tutto →