PT-2025-2078 · WordPress · Slidedeck 1 Lite Content Slider

Hassan Khan Yusufzai + 1 · CVE-2024-13224 · Publicado 2025-01-31 · Atualizado 2026-02-10

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin SlideDeck 1 Lite Content Slider versões 1.4.8 e anteriores

Descrição O problema surge devido ao plugin não sanitizar e fazer o escape de um parâmetro antes de exibí-lo na página. Isso resulta em um Cross-Site Scripting Refletido que poderia ser utilizado contra usuários com privilégios elevados, como administradores.

Recomendações Para as versões 1.4.8 e anteriores, atualize para uma versão que resolva este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-13224

Produtos afetados

Slidedeck 1 Lite Content Slider

Referências · 7

• 🔥 https://wpscan.com/vulnerability/32a90907-e82f-41b3-b20e-d10a722e2999 · Exploit
• https://t.me/cvedetector/16895 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1885211112909451596 · Publicação no Twitter
• https://twitter.com/pdnuclei_bot/status/2021222663423942946 · Publicação no Twitter
• https://t.me/cvenotify/121697 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-13224 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-13224 · Nota de Segurança