PT-2025-50092 · WordPress · Slider A Sliderspack

Publicado 2025-12-09 · Atualizado 2025-12-14 · CVE-2022-46845

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Slider a SlidersPack versões anteriores à 2.3 Slider a SlidersPack versão 2.0.2

Descrição Existe um problema no Plugin Essential Slider a SlidersPack relacionado a níveis de segurança de controle de acesso configurados incorretamente, permitindo exploração devido à ausência de autorização.

Recomendações Atualize o Slider a SlidersPack para a versão 2.3 ou posterior. Atualize o Slider a SlidersPack para a versão 2.0.3 ou posterior.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2022-46845

Produtos afetados

Slider A Sliderspack

Referências · 4

• https://t.me/CVEtracker/39276 · Publicação no Telegram
• https://vdp.patchstack.com/database/wordpress/plugin/sliderspack-all-in-one-image-sliders/vulnerability/wordpress-slider-a-sliderspack-image-slider-post-slider-acf-gallery-slider-plugin-2-0-2-broken-access-control?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/2000248693535195521 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2022-46845 · Nota de Segurança