WordPress · Slideshow · CVE-2022-1299
**Nome do software vulnerável e versões afetadas**
Plugin Slideshow para WordPress, versões 2.3.1 e anteriores
**Descrição**
O problema diz respeito ao plugin Slideshow para WordPress, no qual algumas configurações padrão da apresentação de slides não são devidamente sanitizadas e escapadas. Isso poderia permitir que usuários com privilégios elevados, como administradores, realizassem ataques de Cross-Site Scripting, mesmo quando a capacidade `unfiltered html` estiver desativada.
**Recomendações**
Para as versões 2.3.1 e anteriores do plugin Slideshow para WordPress, atualize para uma versão que corrija a sanitização e o escape das configurações padrão da apresentação de slides, a fim de prevenir ataques de Cross-Site Scripting.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.