CVE-2026-12385
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Wtyczka Smart Slider 3 dla WordPressa w wersjach do 3.5.1.37 włącznie zawiera podatność na ujawnienie wrażliwych informacji poprzez parametr 'keyword'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym wyodrębnienie tytułów i pełnych fragmentów treści prywatnych, szkiców, oczekujących, usuniętych i automatycznych szkiców postów dowolnego użytkownika, w tym administratorów i redaktorów.
Ocena ryzyka
Organizacja narażona jest na wyciek poufnych treści, które mogą zawierać dane wrażliwe, plany biznesowe lub informacje nieprzeznaczone do publicznego wglądu, co może prowadzić do naruszenia poufności i utraty zaufania.
Rekomendacja
Niezwłocznie zaktualizuj wtyczkę Smart Slider 3 do najnowszej dostępnej wersji, która usuwa tę podatność. Ogranicz dostęp do panelu administracyjnego WordPressa tylko dla zaufanych użytkowników.
Inne podatności w Smart Slider 3
Zobacz wszystkie- CVE-2026-15798Średnie
Wtyczka Smart Slider 3 dla WordPressa jest podatna na trwały atak XSS przez atrybut bloku 'slider' we wszystkich wersjach do 3.5.1.38 włącznie, z powodu niedostatecznej sanityzacji wejścia i braku escapowania wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym wstrzyknięcie dowolnych skryptów, które wykonają się, gdy użytkownik otworzy zainfekowaną stronę. Skrypty wykonują się szczególnie, gdy użytkownik otworzy zaatakowany wpis w edytorze blokowym WordPressa, co czyni redaktorów i administratorów głównymi celami.
- CVE-2026-9197Średnie
Wtyczka Smart Slider 3 dla WordPressa jest podatna na przechodzenie po katalogach (Directory Traversal) we wszystkich wersjach do 3.5.1.36 włącznie, poprzez funkcję replaceHTMLImage. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie administratora lub wyższym odczytanie zawartości dowolnych plików na serwerze, które mogą zawierać poufne informacje.
- CVE-2026-4065Średnie
Wtyczka Smart Slider 3 dla WordPressa do wersji 3.5.1.33 nie sprawdza odpowiednich uprawnień w wielu akcjach kontrolera AJAX. Brak wywołania checkForCap() i validatePermission() pozwala uwierzytelnionym atakującym z dostępem na poziomie Współautora i wyższym na wyliczanie metadanych sliderów oraz tworzenie, modyfikowanie i usuwanie rekordów przechowywania obrazów.
Oryginalny opis (angielski, źródło NVD)
The Smart Slider 3 plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.5.1.37 via the 'keyword' parameter. This makes it possible for authenticated attackers, with contributor-level access and above, to extract titles and full content excerpts of private, draft, pending, trashed, and auto-draft posts authored by any user, including Administrators and Editors. The required nonce is emitted on /wp-admin/post-new.php, which is accessible to Contributor-level users via the edit_posts capability, meaning any Contributor can obtain the nonce needed to trigger the injection.