CVE-2024-3027

El plugin Smart Slider 3 hasta la versión 3.5.1.22 no verifica adecuadamente los permisos del usuario antes de permitir cargas de archivos, lo que permite a colaboradores y usuarios con privilegios superiores subir archivos como imágenes SVG que pueden ejecutar ataques de scripting entre sitios almacenados. Esta ausencia de verificación de capacidades permite que atacantes autenticados modifiquen datos e inyecten contenido malicioso en el sitio de WordPress.

Basado en datos públicos de CVE (MITRE/NVD).