CVE-2026-34424: Kit de backdoor por cadeia de suprimentos no Smart Slider 3 Pro para WordPress e Joomla

Visão geral

O registro descreve o Smart Slider 3 Pro 3.5.1.35 para WordPress e Joomla como um veículo de um kit de acesso remoto em múltiplas etapas, distribuído por meio de um sistema de atualização comprometido. O registro associa a falha à CWE-506 (código malicioso embutido). Avisos de fornecedor e de terceiros constam nas referências, incluindo a análise de malware da Patchstack.

Impacto

Segundo a descrição, atacantes não autenticados poderiam executar código e comandos arbitrários.
O kit é descrito como capaz de criar contas de administrador ocultas, furtar credenciais e chaves de acesso e manter persistência por meio de must-use plugins e alterações em arquivos do core.
O registro classifica o problema como crítico: pontuação base CVSS 3.1 de 9,8 e CVSS 4.0 de 9,3, ambas fornecidas pela VulnCheck.

Produtos e versões afetados

O produto e a versão descritos são o Smart Slider 3 Pro 3.5.1.35 para WordPress e Joomla.
As listas de versões afetadas e de correções do registro estão vazias, por isso a faixa completa de builds afetados e eventual versão corrigida não podem ser determinadas apenas por este registro. Consulte os avisos do fornecedor: aviso para Joomla e aviso para WordPress.

Status de exploração

Segundo o registro, este CVE não consta no catálogo KEV da CISA (kev.listed é falso).
Não há exploração confirmada nas fontes consultadas para esta análise.
O registro inclui uma probabilidade EPSS de 0,00974 e um percentil de 0,61087.

Correção e mitigação

Identifique qualquer instalação que execute o Smart Slider 3 Pro 3.5.1.35 e siga os avisos do fornecedor quanto ao caminho recomendado de atualização ou substituição.
Trate qualquer instalação dessa versão como potencialmente comprometida até que seja verificada: revise os diretórios de must-use plugins, valide a integridade dos arquivos do core contra cópias confiáveis e audite as contas de administrador.
Troque senhas, chaves de API e demais segredos armazenados no site afetado ou acessíveis a partir dele.
Obtenha pacotes de plugins e extensões somente de fontes confiáveis e verifique-os antes da instalação.

Detecção

Revise a lista de administradores em busca de contas desconhecidas ou criadas recentemente.
Compare os arquivos do core e dos plugins com cópias confiáveis e procure arquivos inesperados ou modificações, especialmente em diretórios de must-use plugins.
Revise os logs do servidor web e da aplicação em busca de requisições incomuns e verifique conexões de saída inesperadas partindo do servidor.
O registro não fornece indicadores técnicos de comprometimento, portanto a detecção depende de verificações gerais de integridade e de contas.

Limitações das informações disponíveis

O registro não traz nome da CWE, faixa de versões afetadas, versão corrigida nem indicadores técnicos fornecidos pelo fornecedor.
O status da fonte aparece como Deferred no registro.
Os detalhes técnicos vêm da descrição do registro e das referências listadas e não foram verificados de forma independente nesta análise.

Perguntas frequentes

Esta vulnerabilidade está sendo explorada ativamente?

O registro indica que o CVE não consta no KEV da CISA (kev.listed é falso) e não há exploração confirmada nas fontes consultadas. Mesmo assim, instalações afetadas devem ser verificadas com prioridade, dada a funcionalidade de backdoor descrita.

O que os administradores devem fazer primeiro?

Identifique qualquer instalação do Smart Slider 3 Pro 3.5.1.35, siga os avisos do fornecedor, revise as contas de administrador e os diretórios de must-use plugins, valide a integridade dos arquivos do core e troque os segredos armazenados no site.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.