WordPress Product Slider Pro for WooCommerce plugin < 3.5.4 - Backdoor vulnerability

O plugin WordPress Product Slider Pro for WooCommerce (versões anteriores a 3.5.4) possui uma vulnerabilidade crítica que permite atacantes implantarem malware em sites. O plugin não valida corretamente a entrada do usuário, dando aos atacantes um caminho para comprometer todo o site.

CWE-1284 (validação inadequada de quantidade especificada em entrada) permite injeção de código remoto através de parâmetros de entrada insuficientemente validados. A vulnerabilidade permite que atacantes não autenticados ou com baixos privilégios implantem malware sem verificações apropriadas de autorização, resultando em comprometimento total do site. Versões afetadas: Product Slider Pro for WooCommerce < 3.5.4.