CVE-2025-6348 in Smart Slider Plugin
Sumário
de VulDB • 21/07/2026
O plugin Smart Slider 3 para WordPress é vulnerável a injeção de SQL baseada em tempo (time-based SQL Injection) por meio do parâmetro ‘sliderid’ em todas as versões até, e incluindo, a 3.5.1.28 devido à falta de escape suficiente no fornecido pelo usuário e à ausência de preparação adequada na consulta SQL existente. Isso permite que atacantes autenticados, com acesso nível Administrador ou superior, anexem consultas SQL adicionais às já existentes para extrair informações sensíveis do banco de dados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.