CVE-2026-121519

Nome do Software Vulnerável e Versões Afetadas Social Slider Feed – Social Media Feed & Gallery Widgets versões anteriores a 2.3.9

Descrição A sanitização de entrada e a escape de saída insuficientes permitem que atacantes autenticados com nível de acesso de assinante ou superior realizem Stored Cross-Site Scripting. Ao explorar a ausência de uma verificação current user can() no dispatcher connect() do framework Factory, os atacantes podem ignorar o portão de capacidade manage options para coletar um nonce wis edit feed e sobrescrever o parâmetro slidespeed. Isso permite a injeção de scripts web arbitrários que são executados sempre que um usuário visualiza uma página pública que incorpora o shortcode do feed.

Recomendações Atualize o Social Slider Feed – Social Media Feed & Gallery Widgets para a versão 2.3.9 ou posterior. Como mitigação temporária, restrinja o acesso ao parâmetro slidespeed e ao dispatcher connect() no framework Factory.