PT-2026-84601

CVE-2025-15663

Publicado

2026-09-02

Atualizado

2026-09-02

Descrição por

CVSS 3.1

6.8

Média

MétricasAV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas The Ultimate Before After Image Slider & Gallery versões anteriores a 4.7.19

Description O plugin não escapa adequadamente o valor after-label do slider. Isso permite que usuários com a função de Autor ou superior armazenem um payload malicioso que é posteriormente reinjetado no Document Object Model (DOM) por um script do lado do cliente incluído. Isso pode levar à execução de código arbitrário no navegador de qualquer usuário, incluindo administradores, que visualize o slider afetado.

Recommendations Atualize The Ultimate Before After Image Slider & Gallery para a versão 4.7.19 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Krugov Artyom

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados