CVE-2025-15665

Nome do Software Vulnerável e Versões Afetadas The Ultimate Before After Image Slider & Gallery versões anteriores a 4.7.1

Description A sanitização insuficiente de entrada e a falta de escape de saída no campo de shortcode do widget BEAF Slider permitem que usuários com nível de acesso de administrador realizem Stored Cross-Site Scripting (XSS). O problema ocorre porque o valor é passado através de do shortcode(), que ecoa o conteúdo que não é shortcode literalmente no front-end. Isso permite o armazenamento de scripts que são executados no navegador de qualquer visitante que carregue a página afetada. Este problema afeta especificamente instalações multi-site e ambientes onde o unfiltered html foi desativado.

Recommendations Atualize para a versão 4.7.1 ou posterior.