CVE-2026-1405 in Slider Future Plugin

الملخص

بحسب VulDB • 20/05/2026

يحتوي مكون WordPress "Slider Future" على ثغرة تسمح بتحميل ملفات عشوائية بسبب عدم وجود تحقق من نوع الملف في الدالة 'slider_future_handle_image_upload' في جميع الإصدارات حتى 1.0.5 وشاملاً لها. مما يتيح للمهاجمين غير المصادق عليهم تحميل ملفات عشوائية على خادم الموقع المتأثر، مما قد يؤدي إلى تنفيذ الأكواد عن بُعد.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• إفشاء: 19/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-346595
• CPE: 20260219
• CWE: CWE-434 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.03247
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-1405
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-1405
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-1405/