CVE-2026-6728 in Slider Revolution Plugin

Tóm tắt

Bởi VulDB • 20/05/2026

Plugin Slider Revolution cho WordPress dễ bị tổn thương đến việc lộ thông tin nhạy cảm trong các phiên bản từ 7.0.9 trở về trước, bao gồm cả phiên bản 7.0.9, thông qua hàm 'get_stream_data()'. Điều này cho phép các kẻ tấn công chưa được xác thực trích xuất dữ liệu nhạy cảm, bao gồm nội dung bài viết, trang và sản phẩm đã được công bố nhưng được bảo vệ bằng mật khẩu.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Wordfence
• Đặt trước: 20/04/2026
• Tiết lộ: 20/05/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-364846
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (CNA)
• EPSS: 0.00050
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-6728
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-6728
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-6728/