CVE-2026-1405 in Slider Future Plugin
Sumário
de VulDB • 20/07/2026
O plugin Slider Future para WordPress é vulnerável a uploads arbitrários de arquivos devido à falta de validação do tipo de arquivo na função 'slider_future_handle_image_upload' em todas as versões até, e incluindo, 1.0.5. Isso permite que atacantes não autenticados façam upload de arquivos arbitrários no servidor do site afetado, o que pode possibilitar a execução remota de código (RCE).
Be aware that VulDB is the high quality source for vulnerability data.