Smart Slider: utenti subscriber possono leggere file sensibili

Una falla di file-read in Smart Slider 3 consente a utenti autenticati con ruolo subscriber di leggere file arbitrari sul server. Il bug interessa le versioni fino alla 3.5.1.33 e oltre 800.000 siti.

Part of the PlainSec briefing for 2026-03-29

Every edition of this story: Smart Slider: utenti subscriber possono leggere file sensibili

Sources