CVE-2024-11108

Versões do plugin Serious Slider para WordPress anteriores à 1.2.7

O problema decorre da falha do plugin em validar e escapar alguns dos atributos de seus shortcodes antes de exibi-los em uma página ou postagem onde o shortcode está incorporado. Isso poderia permitir que usuários com a função de colaborador ou superior realizassem ataques de Stored Cross-Site Scripting.

Para versões anteriores à 1.2.7, atualize para a versão 1.2.7 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso de códigos de atalho para minimizar o risco de exploração. Evite usar atributos de código de atalho não validados e não escapados em páginas ou publicações até que o problema seja resolvido.