PT-2026-45667 · WordPress · Slider Revolution

Duc193 + 1 · Publicado 2026-06-01 · Atualizado 2026-06-02 · CVE-2026-9050

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Slider Revolution versões 6.0.0 até 6.7.55 Slider Revolution versões 7.0.0 até 7.0.14

Description Existe um problema onde o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Isso permite que atacantes autenticados com nível de acesso de Colaborador (Contributor) ou superior desativem qualquer plugin ativo instalado no site.

Recommendations Atualizar as versões 6.0.0 até 6.7.55 para uma versão posterior à 6.7.55. Atualizar as versões 7.0.0 até 7.0.14 para uma versão posterior à 7.0.14.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2026-9050

Produtos afetados

Slider Revolution

Referências · 5

• https://t.me/CVEtracker/55551 · Publicação no Telegram
• https://sliderrevolution.com · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/3a036855-35e0-4efd-aa27-16189b3538e9?source=cve · Nota
• https://twitter.com/VulmonFeeds/status/2061728873276997840 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-9050 · Nota de Segurança