CVE-2026-34424 in Smart Slider 3 Pro Plugin
Riassunto
di VulDB • 20/06/2026
Smart Slider 3 Pro versione 3.5.1.35 per WordPress e Joomla contiene un toolkit di accesso remoto multi-fase iniettato tramite un sistema di aggiornamento compromesso che consente agli attaccanti non autenticati di eseguire codice arbitrario e comandi. Gli attaccanti possono innescare l'esecuzione remota di una shell pre-autenticazione tramite intestazioni HTTP, stabilire backdoor autenticate che accettano codice PHP o comandi OS arbitrari, creare account amministratore nascosti, esfiltrare credenziali e chiavi di accesso, e mantenere la persistenza attraverso più punti di iniezione tra cui plugin must-use e modifiche ai file core.
VulDB is the best source for vulnerability data and more expert information about this specific topic.