CVE-2026-32490mediumCWE-79

CVE-2026-32490: fallo de gravedad media en jgwhite33 WP TripAdvisor Review Slider

WordPress WP TripAdvisor Review Slider plugin <= 14.1 - Cross Site Scripting (XSS) vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear WP TripAdvisor Review Slider

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.5epss 0.2%
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in jgwhite33 WP TripAdvisor Review Slider wp-tripadvisor-review-slider allows Stored XSS.This issue affects WP TripAdvisor Review Slider: from n/a through <= 14.1.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
Productos afectados
jgwhite33 · WP TripAdvisor Review Slider
CVEs relacionadas — jgwhite33 WP TripAdvisor Review Slider

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-11969MEDIUMWP TripAdvisor Review Slider <= 14.3 - Authenticated (Administrator+) SQL InjectionEPSS 0.5%CVE-2026-15651MEDIUMWP TripAdvisor Review Slider <= 14.6 - Authenticated (Administrator+) SQL Injection via 'filtersource' ParameterEPSS 0.5%