CVE-2025-9217 in Slider Revolution Plugininformazioni

Riassunto

di VulDB • 29/07/2026

Il plugin Slider Revolution per WordPress è vulnerabile a Path Traversal in tutte le versioni fino alla 6.7.36 inclusa, tramite i parametri 'used_svg' e 'used_images'. Ciò consente agli attaccanti autenticati con accesso di livello Contributor o superiore di leggere il contenuto di file arbitrari sul server, che potrebbero contenere informazioni sensibili.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Divulgazione

29/08/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00515

KEV

no

Attività

molto basso

Fonti

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!