PT-2026-57857 · WordPress · Smart Slider 3
Yuvraj Tomar
·
Publicado
2026-07-13
·
Atualizado
2026-07-13
·
CVE-2026-12385
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Smart Slider 3 versões anteriores a 3.5.1.38
Descrição
Atacantes autenticados com nível de acesso de contribuidor ou superior podem causar a exposição de informações sensíveis. Ao manipular o parâmetro
keyword, um invasor pode extrair títulos e trechos completos de conteúdo de postagens privadas, rascunhos, pendentes, excluídas e autorrascunhos de qualquer usuário, incluindo Administradores e Editores. O nonce necessário está disponível no endpoint '/wp-admin/post-new.php', que é acessível a usuários com a capacidade edit posts.Recomendações
Atualize o plugin para uma versão posterior à 3.5.1.37.
Evite usar o parâmetro
keyword no plugin afetado até que a atualização seja aplicada.Correção
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Smart Slider 3