Base de Datos de CVE /
CVE-2025-26763
CVE · Critical
CVE-2025-26763 — Slider, Gallery, and Carousel by MetaSlider – Image Slider, Video Slider [ml-slider] < 3.95.0
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2025-26763
|
Slider, Gallery, and Carousel by MetaSlider – Image Slider, Video Slider [ml-slider] < 3.95.0 |
Deserialización de datos no confiables |
Crítica
9,8
|
< 3.95.0
|
3.95.0 |
2025-02-14 |
—
|
CVE-2025-26763
La extensión de WordPress MetaSlider Image Slider Video Slider tiene una debilidad de seguridad en versiones 3.94.0 y anteriores que permite a los atacantes con acceso al nivel Editor o superior inyectar objetos PHP maliciosos en el sistema mediante la deserialización de entrada no confiable. Esta vulnerabilidad depende de la presencia de otra extensión u tema que contenga una cadena POP, lo que permitiría al atacante realizar acciones como borrar archivos, recuperar información sensible o ejecutar código según la cadena POP específica presente.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad