CVE-2026-9197
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Wtyczka Smart Slider 3 dla WordPressa jest podatna na przechodzenie po katalogach (Directory Traversal) we wszystkich wersjach do 3.5.1.36 włącznie, poprzez funkcję replaceHTMLImage. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie administratora lub wyższym odczytanie zawartości dowolnych plików na serwerze, które mogą zawierać poufne informacje.
Ocena ryzyka
Organizacja narażona jest na wyciek poufnych danych, takich jak pliki konfiguracyjne lub dane użytkowników, co może prowadzić do dalszych ataków.
Rekomendacja
Zaleca się aktualizację wtyczki Smart Slider 3 do wersji 3.5.1.37 lub nowszej.
Inne podatności w Smart Slider 3
Zobacz wszystkie- CVE-2026-15798Średnie
Wtyczka Smart Slider 3 dla WordPressa jest podatna na trwały atak XSS przez atrybut bloku 'slider' we wszystkich wersjach do 3.5.1.38 włącznie, z powodu niedostatecznej sanityzacji wejścia i braku escapowania wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym wstrzyknięcie dowolnych skryptów, które wykonają się, gdy użytkownik otworzy zainfekowaną stronę. Skrypty wykonują się szczególnie, gdy użytkownik otworzy zaatakowany wpis w edytorze blokowym WordPressa, co czyni redaktorów i administratorów głównymi celami.
- CVE-2026-12385Średnie
Wtyczka Smart Slider 3 dla WordPressa w wersjach do 3.5.1.37 włącznie zawiera podatność na ujawnienie wrażliwych informacji poprzez parametr 'keyword'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym wyodrębnienie tytułów i pełnych fragmentów treści prywatnych, szkiców, oczekujących, usuniętych i automatycznych szkiców postów dowolnego użytkownika, w tym administratorów i redaktorów.
- CVE-2026-4065Średnie
Wtyczka Smart Slider 3 dla WordPressa do wersji 3.5.1.33 nie sprawdza odpowiednich uprawnień w wielu akcjach kontrolera AJAX. Brak wywołania checkForCap() i validatePermission() pozwala uwierzytelnionym atakującym z dostępem na poziomie Współautora i wyższym na wyliczanie metadanych sliderów oraz tworzenie, modyfikowanie i usuwanie rekordów przechowywania obrazów.
Oryginalny opis (angielski, źródło NVD)
The Smart Slider 3 plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 3.5.1.36 via the replaceHTMLImage function. This makes it possible for authenticated attackers, with administrator-level access and above, to read the contents of arbitrary files on the server, which can contain sensitive information.