CVE-2026-15726

Nome do Software Vulnerável e Versões Afetadas Serious Slider versões anteriores a 1.4.1

Description A sanitização de entrada e a codificação de saída insuficientes permitem que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Stored Cross-Site Scripting. Isso é feito injetando scripts web arbitrários através do atributo theme do shortcode, que são executados sempre que um usuário acessa a página afetada.

Recommendations Atualize o Serious Slider para uma versão posterior à 1.4.0. Como medida de mitigação temporária, restrinja o uso do atributo theme em shortcodes para usuários com nível de acesso de contribuidor.