CVE-2023-2359explotación observada

CVE-2023-2359: fallo en Slider Revolution

Revolution Slider <= 6.6.12 - Author+ Remote Code Execution

Publicada el · Actualizada el

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

25Vexday Risk Score

Prioriza la corrección. Ella explotación observada por VulnCheck.

ssvc Attendepss 2.5%
de la publicación al arma
Publicada en NVD19 jun
VulnCheck+639d
The Slider Revolution WordPress plugin through 6.6.12 does not check for valid image files upon import, leading to an arbitrary file upload which may be escalated to Remote Code Execution in some server configurations.
Productos afectados
Unknown · Slider Revolution
CVEs relacionadas — Slider Revolution

En el mismo producto, de las más peligrosas a las menos.