CVE-2025-1062

Nome do Software Vulnerável e Versões Afetadas Versões do plugin WordPress The Slider, Gallery, and Carousel by MetaSlider anteriores à 3.95.0

Descrição A vulnerabilidade permite que usuários com altos privilégios, como administradores, realizem ataques de Cross-Site Scripting Armazenado (Stored XSS), mesmo quando a capacidade unfiltered html está desabilitada, por exemplo, em uma configuração multisite. Isso ocorre porque o plugin não realiza a sanitização e o escape de algumas de suas configurações.

Recomendações Para versões anteriores à 3.95.0, atualize para a versão 3.95.0 ou posterior para resolver o problema.