PT-2026-50649 · WordPress · Slideshow Gallery Lite
CVSS v3.1
6.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Slideshow Gallery LITE versões anteriores a 1.8.6
Description
O plugin Slideshow Gallery LITE para WordPress contém um problema de Cross-Site Scripting Armazenado. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes de atributos fornecidos pelo usuário, especificamente no atributo de shortcode
alwaysauto. Atacantes autenticados com nível de acesso de Colaborador ou superior podem injetar scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada.Recommendations
Atualize o plugin para uma versão posterior a 1.8.5.
Como medida paliativa temporária, restrinja o uso do atributo de shortcode
alwaysauto por usuários com nível de acesso de Colaborador até que a atualização seja aplicada.Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Slideshow Gallery Lite