CVE-2026-6728 in Slider Revolution Plugin

Résumé

par VulDB • 20/05/2026

Le plugin Slider Revolution pour WordPress est vulnérable à une exposition d'informations sensibles dans les versions jusqu'à la 7.0.9 incluse, via la fonction 'get_stream_data()'. Cela permet aux attaquants non authentifiés d'extraire des données sensibles, y compris le contenu des articles, pages et produits protégés par mot de passe et publiés.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Wordfence
• Réserver: 20/04/2026
• Divulgation: 20/05/2026
• Modérer: accepté
• Entrée: VDB-364846
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (CNA)
• EPSS: 0.00050
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-6728
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-6728
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-6728/