CVE-2026-6728
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Wtyczka Slider Revolution dla WordPress do wersji 7.0.9 zawiera podatność ujawniania wrażliwych informacji poprzez funkcję 'get_stream_data()'. Niezautoryzowani atakujący mogą wyodrębnić dane, w tym treść chronionych hasłem postów, stron i produktów.
Ocena ryzyka
Atakujący może uzyskać dostęp do treści przeznaczonych tylko dla uprawnionych użytkowników, co może prowadzić do wycieku poufnych informacji biznesowych lub naruszenia prywatności.
Rekomendacja
Należy zaktualizować wtyczkę Slider Revolution do wersji 7.0.10 lub nowszej, która zawiera poprawkę ograniczającą dostęp do funkcji get_stream_data().
Inne podatności w Slider Revolution
Zobacz wszystkie- CVE-2026-57678Wysokie
Wtyczka Slider Revolution w wersjach od 7.0.0 do 7.0.16 zawiera podatność na odbity atak XSS (Cross-site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania strony. Atakujący może wstrzyknąć złośliwy skrypt do żądania HTTP, który zostanie wykonany w przeglądarce ofiary.
- CVE-2026-7542Średnie
Wtyczka Slider Revolution dla WordPress w wersjach 7.0 do 7.0.10 umożliwia ujawnienie wrażliwych informacji. Uwierzytelnieni atakujący z dostępem na poziomie Subskrybenta mogą odczytać zawartość plików serwera (np. .sql, .log, .json) poprzez skopiowanie ich do publicznie dostępnego katalogu.
- CVE-2026-9050Średnie
Wtyczka Slider Revolution dla WordPressa w wersjach 6.0.0-6.7.55 i 7.0.0-7.0.14 jest podatna na nieautoryzowaną modyfikację danych. Brak weryfikacji uprawnień umożliwia uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyższym dezaktywację dowolnej aktywnej wtyczki na stronie.
- CVE-2026-9048Średnie
Wtyczka Slider Revolution dla WordPress w wersjach 7.0.0 – 7.0.14 ujawnia wrażliwe dane poprzez akcję AJAX 'slider.get.full'. Uwierzytelnieni atakujący z dostępem na poziomie Współautora lub wyższym mogą wyodrębnić surowe dane uwierzytelniające API mediów społecznościowych, takie jak token OAuth Instagrama, klucz API Flickra, klucz API YouTube i ID aplikacji Facebook.
Oryginalny opis (angielski, źródło NVD)
The Slider Revolution plugin for WordPress is vulnerable to Sensitive Information Exposure in versions up to, and including, 7.0.9 via the 'get_stream_data()' function. This makes it possible for unauthenticated attackers to extract sensitive data including published password-protected post, page, and product content.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS