یک آسیب‌پذیری بحرانی از نوع Arbitrary File Upload در افزونه Slider Revolution برای سیستم مدیریت محتوای وردپرس شناسایی شده است که منجر به اجرای کد از راه دور (Remote Code Execution یا RCE) می‌شود. این نقص امنیتی در نسخه‌های 7.0.0 تا 7.0.10 وجود دارد و ناشی از اعتبارسنجی ناکافی نوع فایل در توابع _get_media_url و _check_file_path است.
جزئیات فنی و سطح دسترسی
عوامل تهدید برای بهره‌برداری از این آسیب‌پذیری نیاز به احراز هویت در وب‌سایت هدف دارند. کاربرانی با سطح دسترسی Subscriber (مشترک) و بالاتر می‌توانند فایل‌های اجرایی را به سرور آپلود کرده و از این طریق کنترل کامل سیستم را در دست بگیرند. این موضوع ریسک امنیتی قابل توجهی برای سایت‌هایی ایجاد می‌کند که تعداد زیادی کاربر ثبت‌نام شده دارند.
وضعیت اصلاحیه و به‌روزرسانی
- نسخه 7.0.10: این نسخه تنها به صورت جزئی (Partially Patched) اصلاح شده و همچنان ممکن است در برابر برخی متدهای حمله آسیب‌پذیر باشد.
- نسخه 7.0.11: این نسخه اصلاحیه کامل (Fully Patched) را ارائه داده و تمامی آثار این آسیب‌پذیری را برطرف کرده است.
با توجه به تایید بهره‌برداری فعال (Confirmed Exploitation) از این نقص امنیتی، توصیه می‌شود مدیران سیستم و متخصصان امنیت در سریع‌ترین زمان ممکن افزونه مذکور را به آخرین نسخه به‌روزرسانی کنند.
