CVE-2026-7542

WordPress için Slider Revolution eklentisi, 7.0 ile 7.0.10 sürümleri arasında Hassas Bilgi İfşasına karşı savunmasızdır. Bu durum, birbirini etkileyen üç tasarım hatasından kaynaklanmaktadır: (1) eklenti, admin_footer kancası aracılığıyla Aboneler dahil tüm kimliği doğrulanmış kullanıcılara geçerli bir arka uç AJAX nonce'u (revslider_actions) sızdırmaktadır; (2) wordpress.create.image_from_url eylemi, $user_allowed dizisinde açıkça izin listesine alınmış olup yalnızca yöneticiye özel erişim denetimini atlatmaktadır; (3) create_wordpress_image_from_url() işlevi, import_media() işlevine aktarılan saldırgan kontrollü bir url parametresini kabul etmektedir; burada path_or_url_exists(), uzak HTTP/HTTPS URL'leriyle sınırlama olmaksızın yerel dosya sistemi yollarını (file_exists() && is_readable()) açıkça kabul etmekte ve @copy() bu dosyaları fiziksel olarak herkesin erişebildiği /wp-content/uploads/revslider/ai/ dizinine kopyalamaktadır. MIME türü denetimi, gerçek dosya içeriğini doğrulamadan hedef uzantıyı türetmek için saldırgan tarafından sağlanan content_type parametresine güvenmekte ve kaynak uzantı kara listesi birçok hassas türü (.sql, .log, .json, .bak, .xml, .csv, .conf, .yml, .yaml, .pem, .key, .crt, .txt, .db vb.) engellememektedir. Bu durum, Abone düzeyinde ve üzerinde erişime sahip kimliği doğrulanmış saldırganların, kara listede olmayan uzantılara sahip sunucu dosyalarının içeriğini, bu dosyaları herkesin erişebildiği bir URL'ye kopyalatmak suretiyle okumasını mümkün kılmaktadır.