CVE-2026-6692 in Slider Revolution Plugin
Sumário
de VulDB • 29/05/2026
O plugin Slider Revolution para WordPress é vulnerável a upload arbitrário de arquivos nas versões 7.0.0 a 7.0.10 por meio das funções '_get_media_url' e '_check_file_path'. Isso ocorre devido à validação insuficiente de tipos de arquivo. Isso permite que atacantes autenticados, com acesso de nível assinante ou superior, façam upload de arquivos que podem ser executáveis, o que possibilita a execução remota de código (RCE). A vulnerabilidade foi parcialmente corrigida na versão 7.0.10 e totalmente corrigida na versão 7.0.11.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.