CVE-2025-13889

Nome do Software Vulnerável e Versões Afetadas Simple Nivo Slider versões anteriores a 0.5.7

Descrição Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso Colaborador ou superior podem injetar scripts web arbitrários em páginas através do parâmetro de shortcode id. Esses scripts são executados sempre que um usuário acessa a página afetada.

Recomendações Atualize o Simple Nivo Slider para a versão 0.5.7 ou posterior. Evite usar o parâmetro id em shortcodes até que a atualização seja aplicada.