CVE-2026-3098
CVSS 6.5 MEDIUM: the Smart Slider 3 plugin for WordPress is vulnerable to Arbitrary File Read in all versions up to, and including, 3.5.1.33 via the 'actionExportAll' function. EPSS 0.4% (33º percentile).
Vulnerabilità · 184 giorni fa
Il plugin Smart Slider 3 contiene una falla di lettura file autenticata che permette ad abbonati con privilegi ridotti di scaricare file arbitrari dal server. Il bug interessa tutte le versioni fino alla 3.5.1.33 e può esporre wp-config.php e altri file sensibili su oltre 800.000 siti WordPress; tracciato come CVE-2026-3098 e valutato come medio perché richiede autenticazione.
CVSS 6.5 MEDIUM: the Smart Slider 3 plugin for WordPress is vulnerable to Arbitrary File Read in all versions up to, and including, 3.5.1.33 via the 'actionExportAll' function. EPSS 0.4% (33º percentile).
1 fonte che coprono questa storia
File read flaw in Smart Slider plugin impacts 500K WordPress sites
A vulnerability in the Smart Slider 3 WordPress plugin, active on more than 800,000 websites, can be exploited to allow subscriber-level users access to arbitrary files on the server.
Part of the PlainSec briefing for 2026-03-30