Uma falha de segurança grave foi descoberta no plugin Smart Slider 3, um dos mais utilizados para construir sliders em WordPress. Com mais de 800.000 instalações ativas, essa vulnerabilidade expõe um grande número de sites a roubo de dados graves. A vulnerabilidade é classificada como CVE-2026-3098 e permite que atacantes com permissões mínimas acessem e baixem dados sensíveis.
Detalhes Técnicos
Vulnerabilidade: CVE-2026-3098 (classificada como média-severidade)
Plugin afetado: Smart Slider 3
Impacto: Acesso e download de dados sensíveis
Restrições: Atacantes com permissões mínimas podem explotar a vulnerabilidade
Consequências: Roubo de dados graves e exposição de informações confidenciais