CVE-2024-6026

Nome do software vulnerável e versões afetadas:

Plugin “The Slider by 10Web” para WordPress, versão 1.2.55 e anteriores

Descrição:

O problema diz respeito ao plugin Slider by 10Web para WordPress, que não sanitiza e escapa adequadamente algumas de suas opções de slides. Isso poderia permitir que usuários autenticados com acesso aos Sliders — por padrão, administradores — e com a capacidade de adicionar imagens realizassem ataques de Stored Cross-Site Scripting.

Recomendações:

Para versões anteriores à 1.2.56, atualize para a versão 1.2.56 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso aos Sliders e limitar a capacidade de adicionar imagens apenas a usuários confiáveis, até que um patch seja aplicado.