CVE-2026-14244

Nome do Software Vulnerável e Versões Afetadas Jssor Slider by jssor.com versões anteriores a 3.1.25

Descrição O plugin está sujeito a Directory Traversal, uma falha que permite a um invasor acessar arquivos e diretórios armazenados fora da pasta raiz da web. Atacantes não autenticados podem explorar isso usando o parâmetro url para ler arquivos arbitrários no servidor, expondo potencialmente informações sensíveis.

Recomendações Atualize o plugin para uma versão posterior à 3.1.24. Evite usar o parâmetro url no plugin afetado até que a atualização seja aplicada.