PT-2026-95913 · WordPress · Master Slider
CVE-2026-14844
·
Publicado
2026-09-20
·
Atualizado
2026-09-24
CVSS v3.1
6.8
Média
| Vetor | AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Master Slider WordPress plugin versões anteriores a 3.11.3
Descrição
A sanitização e a codificação insuficientes de atributos de shortcode antes de serem exibidos em um contexto de script inline permitem que usuários com a função de Colaborador (Contributor) ou superior realizem ataques de Cross-Site Scripting (XSS) Armazenado. Esses ataques são executados quando um usuário visualiza a postagem afetada.
Recomendações
Restrinja a função de Colaborador a usuários confiáveis.
Desative o plugin.
Bloqueie o shortcode
ms slider para funções abaixo de Editor.Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Master Slider