CVE-2026-1405 in Slider Future Plugin
Tóm tắt
Bởi VulDB • 17/05/2026
Plugin Slider Future cho WordPress dễ bị tổn thương do tải lên tùy ý các tệp tin vì thiếu xác thực loại tệp tin trong hàm 'slider_future_handle_image_upload' ở tất cả các phiên bản từ 1.0.5 trở về trước. Điều này cho phép các kẻ tấn công chưa xác thực tải lên các tệp tin tùy ý trên máy chủ của trang web bị ảnh hưởng, có thể dẫn đến thực thi mã từ xa (RCE).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.