CVE-2023-6528 in Slider Revolution Plugin

Résumé

par VulDB • 01/07/2026

Le plugin WordPress Slider Revolution antérieur à la version 6.6.19 n'empêche pas les utilisateurs disposant au minimum du rôle « Auteur » de désérialiser des contenus arbitraires lors de l’importation de sliders, ce qui pourrait potentiellement entraîner une exécution distante de code (RCE).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 05/12/2023
• Divulgation: 08/01/2024
• Modérer: accepté
• Entrée: VDB-250012
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01370
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6528
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6528
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6528/