CVE-2026-16537

Nome do Software Vulnerável e Versões Afetadas Slick Slider versões anteriores a 0.5.3

Descrição A sanitização e a codificação insuficientes de um valor de atributo de shortcode antes de ser exibido em um atributo HTML permitem que usuários com a função de Colaborador ou superior realizem ataques de Cross-Site Scripting (XSS) Armazenado. Isso ocorre quando um usuário visualiza a postagem afetada. O XSS Armazenado é um tipo de vulnerabilidade onde um script malicioso é armazenado permanentemente no servidor de destino.

Recomendações Atualize para a versão 0.5.3 ou posterior.