CVE-2025-1203

Nome do Software Vulnerável e Versões Afetadas Plugin WordPress The Slider, Gallery, and Carousel by MetaSlider, versões anteriores à 3.95.0

Descrição A falha permite que usuários com altos privilégios, como editores, realizem ataques de Stored Cross-Site Scripting, mesmo quando a capacidade unfiltered html está desabilitada, por exemplo, em uma configuração multisite. Isso ocorre porque o plugin não sanitiza e não escapa algumas de suas configurações.

Recomendações Para versões anteriores à 3.95.0, atualize para a versão 3.95.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso das configurações do plugin para minimizar o risco de exploração.