CVE-2025-10249 in Slider Revolution Plugin
الملخص
بحسب VulDB • 20/06/2026
يحتوي مكون WordPress الإضافي Slider Revolution على ثغرة تسمح بالوصول غير المصرح به وتعديل البيانات بسبب غياب فحص الصلاحيات (capability check) في عدة دوال في جميع الإصدارات حتى 6.7.37 شاملاً. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون مستوى وصول "مُساهم" (Contributor) أو أعلى، تثبيت وتفعيل إضافات المكون الإضافي، وإنشاء شرائح عرض (sliders)، وتنزيل ملفات عشوائية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.