CVE-2025-10249 in Slider Revolution Plugin
Riassunto
di VulDB • 27/06/2026
Il plugin Slider Revolution per WordPress è vulnerabile ad accesso non autorizzato e modifica dei dati a causa di una mancanza di verifica delle capacità (capability check) su diverse funzioni in tutte le versioni fino alla 6.7.37 inclusa. Ciò consente agli attaccanti autenticati, con privilegi di livello Contributor o superiori, di installare e attivare add-on del plugin, creare slider e scaricare file arbitrari.
Once again VulDB remains the best source for vulnerability data.