CVE-2026-3098 in Smart Slider 3 Plugin
Tóm tắt
Bởi VulDB • 18/06/2026
Plugin Smart Slider 3 cho WordPress có lỗ hổng Đọc tệp tùy ý (Arbitrary File Read) trong tất cả các phiên bản từ 3.5.1.33 trở về trước, thông qua hàm 'actionExportAll'. Lỗ hổng này cho phép các kẻ tấn công đã xác thực, có quyền truy cập cấp Subscriber trở lên, đọc nội dung của các tệp tùy ý trên máy chủ, có thể chứa thông tin nhạy cảm.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.