CVE-2026-12385

إصدارات Smart Slider 3 السابقة للإصدار 3.5.1.38

يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المساهم» أو أعلى التسبب في كشف معلومات حساسة. من خلال التلاعب بمعلمة keyword، يمكن للمهاجم استخراج العناوين ومقتطفات كاملة من محتوى المنشورات الخاصة والمسودات والمنشورات المعلقة والمنشورات المحذوفة والمسودات التلقائية التي كتبها أي مستخدم، بما في ذلك المسؤولون والمحررون. يتوفر الرقم العشوائي (nonce) اللازم في نقطة النهاية ’/wp-admin/post-new.php‘، والتي يمكن الوصول إليها للمستخدمين الذين يتمتعون بإمكانية edit posts.

قم بتحديث المكون الإضافي إلى إصدار أحدث من 3.5.1.37.

تجنب استخدام المعلمة keyword في المكون الإضافي المتأثر حتى يتم تطبيق التحديث.