PT-2026-38255 · WordPress · Slider Revolution

H0Xilo · Publicado 2026-05-06 · Atualizado 2026-05-14 · CVE-2026-6692

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Slider Revolution versões 7.0.0 a 7.0.10

Descrição A validação insuficiente do tipo de arquivo nas funções get media url() e check file path() permite que atacantes autenticados com nível de acesso de assinante ou superior realizem o Upload de Arquivo Arbitrário. Essa falha permite o upload de arquivos executáveis, o que pode levar à execução remota de código (a capacidade de executar comandos arbitrários no servidor).

Recomendações Atualize para a versão 7.0.11.

Correção

RCE

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2026-6692

Produtos afetados

Slider Revolution

Referências · 8

• https://reddit.com/r/StopBadBots/comments/1t5mr5m/stop_what_youre_doing_and_patch_slider_revolution · Publicação no Reddit
• https://t.me/CVEtracker/52953 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-6692 · Nota de Segurança
• https://sliderrevolution.com · Nota
• https://twitter.com/KaitanSecurity/status/2052282290806403142 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2052400809795809306 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/a2e802a6-d2f1-47cc-883a-89110e569168?source=cve · Nota
• https://twitter.com/threatintel/status/2054902216746578115 · Publicação no Twitter