CVE-2025-15664

Nome do Software Vulnerável e Versões Afetadas The Ultimate Before After Image Slider & Gallery versões anteriores a 4.7.19

Descrição O plugin não escapa adequadamente o valor before-label do slider. Isso permite que usuários com a função de Autor ou superior armazenem um payload malicioso que é posteriormente reinjetado no Document Object Model (DOM) por um script do lado do cliente incluído. Isso resulta na execução do payload no navegador de qualquer usuário, incluindo administradores, que visualize o slider.

Recomendações Atualize The Ultimate Before After Image Slider & Gallery para a versão 4.7.19 ou posterior.