cve-2026-3098

Một lỗ hổng nghiêm trọng vừa được phát hiện trong plugin Smart Slider 3, đang chạy trên hơn 800.000 website WordPress. Lỗ hổng này cho phép người dùng quyền subscriber truy cập trái phép vào bất kỳ file nào trên máy chủ, bao gồm các file nhạy cảm như wp-config.php - nơi chứa thông tin cơ sở dữ...