CVE-2026-3098 in Smart Slider 3 Plugin
Zusammenfassung
von VulDB • 02.06.2026
Das WordPress-Plugin Smart Slider 3 ist in allen Versionen bis einschließlich 3.5.1.33 anfällig für einen beliebigen Dateilesefehler (Arbitrary File Read) über die Funktion 'actionExportAll'. Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Level-Zugriff und höher, den Inhalt beliebiger Dateien auf dem Server zu lesen, die sensible Informationen enthalten können.
If you want to get best quality of vulnerability data, you may have to visit VulDB.