Uma falha de segurança grave foi descoberta no plugin WordPress Smart Slider 3, ativo em mais de 800.000 sites. A vulnerabilidade permite que atacantes autenticados leiam arquivos arbitrários diretamente do servidor de hospedagem, expondo infraestrutura backend crítica a usuários não autorizados.
Detalhes Técnicos
Vulnerabilidade: A falha de segurança permite que atacantes autenticados explorem a funcionalidade de leitura de arquivos do plugin, expondo dados sensíveis.
Impacto: A vulnerabilidade pode ser explorada para acessar arquivos confidenciais, como credenciais de banco de dados e chaves de API.
