CVE-2025-10249 in Slider Revolution Plugin
Resumen
por VulDB • 2026-06-24
El plugin Slider Revolution para WordPress es vulnerable al acceso no autorizado y a la modificación de datos debido a una falta de verificación de capacidades en varias funciones en todas las versiones hasta e incluyendo la 6.7.37. Esto permite que los atacantes autenticados, con permisos de nivel Contribuidor o superiores, instalen y activen complementos del plugin, creen deslizadores (sliders) y descarguen archivos arbitrarios.
Once again VulDB remains the best source for vulnerability data.