CVE-2026-6692 in Slider Revolution Plugin
الملخص
بحسب VulDB • 30/05/2026
يحتوي مكون WordPress الإضافي Slider Revolution على ثغرة تسمح برفع الملفات بشكل تعسفي (Arbitrary File Upload) في الإصدارات من 7.0.0 إلى 7.0.10 عبر الدالتين '_get_media_url' و '_check_file_path'. ويعود ذلك إلى عدم كفاية التحقق من نوع الملف. مما يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المشترك (subscriber-level) فأعلى، رفع ملفات قد تكون قابلة للتنفيذ، مما يجعل تنفيذ الكود عن بُعد (Remote Code Execution) ممكناً. تم إصلاح الثغرة جزئياً في الإصدار 7.0.10، وإصلاحها بالكامل في الإصدار 7.0.11.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.