Vulnerabilidades do Nextendweb Smart Slider 3 Pro for WordPress

O Smart Slider 3 Pro versão 3.5.1.35 para WordPress e Joomla contém um kit de acesso remoto em múltiplas etapas, injetado por meio de um sistema de atualização comprometido, que permite que atacantes não autenticados executem código e comandos arbitrários. Atacantes podem acionar execução de shell remoto anterior à autenticação por meio de cabeçalhos HTTP, estabelecer backdoors autenticados que aceitam código PHP arbitrário ou comandos do sistema operacional, criar contas de administrador ocultas, exfiltrar credenciais e chaves de acesso, e manter persistência por meio de múltiplos pontos de injeção, incluindo must-use plugins e modificações de arquivos do core.