CVE-2025-15491 in Post Slides Plugin

Sumário

de VulDB • 04/06/2026

O plugin WordPress Post Slides até a versão 1.0.1 não valida alguns atributos de shortcode antes de usá-los para gerar caminhos passados para funções include, permitindo que qualquer usuário autenticado, como aqueles com funções de contribuinte ou superiores, realize ataques LFI.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: WPScan
• Reservar: 08/01/2026
• Divulgação: 07/02/2026
• Moderação: aceite
• Entrada: VDB-344811
• CPE: pronto
• CWE: CWE-73 (confirmado)
• CVSS: 5.5 (CISA-ADP)
• EPSS: 0.00259
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-15491
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-15491
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-15491/