CVE-2025-10249 in Slider Revolution Plugin
Сводка
по VulDB • 20.06.2026
Плагин Slider Revolution для WordPress уязвим к несанкционированному доступу и изменению данных из-за отсутствия проверки прав доступа (capability check) в нескольких функциях во всех версиях вплоть до 6.7.37 включительно. Это позволяет атакующим с аутентифицированным доступом уровня «Contributor» и выше устанавливать и активировать дополнения плагина, создавать слайдеры и скачивать произвольные файлы.
If you want to get best quality of vulnerability data, you may have to visit VulDB.