Il plugin Smart Slider 3 contiene una falla di lettura file autenticata che permette ad abbonati con privilegi ridotti di scaricare file arbitrari dal server. Il bug interessa tutte le versioni fino alla 3.5.1.33 e può esporre wp-config.php e altri file sensibili su oltre 800.000 siti WordPress; tracciato come CVE-2026-3098 e valutato come medio perché richiede autenticazione.
Part of the PlainSec briefing for 2026-03-30