CVE-2025-49956

Nome do Software Vulnerável e Versões Afetadas Anandaraj Balu Fade Slider versões até a 2.5

Descrição O software contém uma falha devido à manipulação inadequada de dados fornecidos pelo usuário ao criar páginas web, levando a uma condição potencial de Cross-Site Scripting (XSS) Refletido. Isso permite que um atacante injete scripts maliciosos em páginas web visualizadas por outros usuários. O componente afetado é o fade-slider.

Recomendações Atualize para uma versão posterior à 2.5. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.