CVE-2023-6528 in Slider Revolution Plugin

Resumen

por MITRE • 2024-01-08

El complemento Slider Revolution de WordPress anterior a 6.6.19 no impide que los usuarios con al menos el rol de Autor deserialicen contenido arbitrario al importar controles deslizantes, lo que podría provocar una ejecución remota de código.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2023-12-05
• Divulgación: 2024-01-08
• Moderación: aceptado
• Artículo: VDB-250012
• CPE: listo
• CWE: CWE-94 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01370
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6528
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6528
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6528/