C'est une vulnérabilité de sévérité moyenne, à corriger dans le cadre de la maintenance normale du site.
Cette faille affecte Smart Slider 3, un plugin WordPress, dans les versions < 3.5.1.39. Le correctif est disponible en version 3.5.1.39.
Description technique (source WPVulnerability.net) : « The Smart Slider 3 plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'slider' Block Attribute in all versions up to, and including, 3.5.1.38 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with contributor-level access and above, to inject arbitrary web scripts in pages, specifically when a user opens the affected post in the WordPress block editor. »
Comment savoir si je suis touché ?
La seule manière fiable de savoir si votre site est concerné est de vérifier la version de Smart Slider 3 réellement installée. ScanMonSite automatise ce contrôle à distance, en lecture seule, gratuitement.