CVE-2026-15798

Nome do Software Vulnerável e Versões Afetadas Smart Slider 3 versões anteriores a 3.5.1.39

Description A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Stored Cross-Site Scripting. Isso é feito injetando scripts web arbitrários através do atributo de bloco slider. Os scripts são executados quando um usuário, especificamente Editores ou Administradores, abre a postagem afetada no editor de blocos do WordPress.

Recommendations Atualize o Smart Slider 3 para a versão 3.5.1.39 ou posterior.