Extension WordPress

Vulnérabilités Testimonial Slider – Free Testimonials Slider Plugin

Cette page rassemble les failles publiées pour Testimonial Slider – Free Testimonials Slider Plugin, leurs plages de versions affectées et les correctifs signalés dans la base locale.

2Vulnérabilités
0Critiques
1Avec correctif
7,5CVSS maximal

Historique de sécurité

CVE et vulnérabilités de Testimonial Slider – Free Testimonials Slider Plugin

2 fiches

CVE-2025-60126 Élevée · 7,5
Testimonial Slider – Free Testimonials Slider Plugin

Testimonial Slider <= 3.5.8.6 – Authenticated (Contributor+) Local File Inclusion

The Testimonial Slider plugin for WordPress is vulnerable to Local File Inclusion in versions up to, and including, 3.5.8.6. This makes it possible for authenticated attackers, with contributor-level access and above, to include and execute arbitrary files on…

Versions affectées

*-3.5.8.6

Correctif

Non indiqué

Publication

26/09/2025

CVE-2021-36851 Moyenne · 4,1
Testimonial Slider – Free Testimonials Slider Plugin

Testimonials Slider <= 3.5.8.3 – Authenticated (Editor+) Stored Cross-Site Scripting

Authenticated (editor or higher user role) Cross-Site Scripting (XSS) vulnerability in Web-Settler Testimonial Slider – Free Testimonials Slider Plugin (WordPress plugin) via parameters mpsp_posts_bg_color, mpsp_posts_description_color, mpsp_slide_nav_button_color.

Versions affectées

*-3.5.8.3

Correctif

3.5.8.4

Publication

04/04/2022

WP Commander

Rechercher dans toute la base WordPress

Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.

Ouvrir le tableau des vulnérabilités