CVE-2026-34424 in Smart Slider 3 Pro Plugin
الملخص
بحسب VulDB • 14/05/2026
يحتوي الإصدار 3.5.1.35 من إضافة Smart Slider 3 Pro لـ WordPress وJoomla على مجموعة أدوات وصول عن بُعد متعددة المراحل (RAT) تم حقنها عبر نظام تحديث مُخترق، مما يسمح للمهاجمين غير المصادق عليهم بتنفيذ أكواد وأوامر تعسفية. يمكن للمهاجمين تشغيل قشرة عن بُعد قبل المصادقة (pre-authentication) عبر رؤوس HTTP، وإنشاء أبواب خلفية مُصادق عليها تقبل أكواد PHP أو أوامر نظام التشغيل بشكل تعسفي، وإنشاء حسابات مسؤولين مخفية، وسرقة بيانات الاعتماد ومفاتيح الوصول، والحفاظ على الاستمرارية عبر نقاط حقن متعددة تشمل الإضافات التي يجب استخدامها (must-use plugins) وتعديلات الملفات الأساسية.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.