> CVE-2025-13153

« BACK_TO_HOME
PUBLISHED
2026-01-02 06:15
MODIFIED
2026-01-02 06:15
EPSS (Prob. Exploit)
0.21%
Top 88.8%
DATA SOURCES:
NVD 🔗 2026-01-02 CVE PROJECT 🔗 2026-01-19 FIRST EPSS 🔗 2026-10-25

> DESCRIPTION

The Logo Slider WordPress plugin before 4.9.0 does not validate and escape some of its slider options before outputting them back in the dashboard, which could allow users with the contributor role and above to perform Stored Cross-Site Scripting attacks.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> HISTORIQUE DES MODIFICATIONS

Première apparition
02/01/2026 06:15
Source: NVD
📊 ENRICHISSEMENT 19/01/2026 17:38
CVEPROJECT
Champ modifié: CVE Project
Ancienne valeur:
Non
Nouvelle valeur:
Oui
Total des modifications: 1 Dernière mise à jour: 9 months ago

> REFERENCES

https://wpscan.com/vulnerability/0ed67947-228d-420c-8d28-e0d7326eb101/
« BACK_TO_HOME