Exposição de Master Slider

O plugin Master Slider acumula 10 CVEs catalogadas, nenhuma delas em exploração ativa confirmada pelo CISA KEV, o que coloca sua taxa de exploração abaixo da média geral do catálogo. O tipo de falha predominante é CWE-79 (Cross-Site Scripting), historicamente comum em plugins de interface para WordPress e que, embora raramente crítico em severidade isolada, exige atenção por facilitar ataques de injeção de conteúdo contra usuários autenticados. O CVE mais relevante no momento, CVE-2024-32600, apresenta EPSS de 0,0049, indicando baixa probabilidade de exploração ativa no curto prazo, mas o surgimento de 2 novas vulnerabilidades nos últimos 90 dias sugere que a superfície de ataque ainda está em expansão e merece monitoramento contínuo.