Plugin-navn	Smart Slider 3
Type af sårbarhed	Vilkårlig fil-download
CVE-nummer	CVE-2026-3098
Hastighed	Høj
CVE-udgivelsesdato	2026-03-27
Kilde-URL	CVE-2026-3098

Hastere: Vilkårlig fil-download (CVE-2026-3098) i Smart Slider 3 — Hvad WordPress-webstedsejere skal gøre nu

Dato: 27. marts 2026
Forfatter: WP-Firewall Sikkerhedsteam

En højprioritets sårbarhed (CVE-2026-3098), der påvirker det populære Smart Slider 3-plugin, er blevet offentliggjort. Versioner op til og med 3.5.1.33 er sårbare over for et autentificeret problem med vilkårlig fil-download via en AJAX-handling kaldet “actionExportAll”. Problemet tillader en bruger med abonnentprivilegier at downloade filer fra webserveren, som de ikke burde have adgang til. Leverandøren har udgivet en patch i Smart Slider 3 version 3.5.1.34. CVSS-scoren offentliggjort for dette problem er 6.5, og årsagen kan henføres til brud på adgangskontrol.

Hvis du kører Smart Slider 3 på dit websted, antag at du er i risiko, indtil du opdaterer. Nedenfor forklarer vi i klare, handlingsorienterede termer, hvad denne sårbarhed tillader, hvordan angribere (eller automatiserede masseudnyttelsesværktøjer) vil forsøge at udnytte den, hvordan man opdager udnyttelse, umiddelbare afbødninger du kan anvende (inklusive virtuelle patches/WAF-forslag) og langsigtet hærdning for at reducere risikoen fremadrettet.

Dette er skrevet fra perspektivet af erfarne WordPress-sikkerhedsingeniører — praktiske, prioriterede skridt du kan tage med det samme, plus dybere afhjælpning og forebyggelsesforanstaltninger.

---

Ledelsesresumé (hvad du skal vide, hurtigt)

• Sårbarhed: vilkårlig fil-download via pluginets AJAX-endpoint (actionExportAll).
• Berørte versioner: Smart Slider 3 <= 3.5.1.33.
• Patchet version: 3.5.1.34 (opgrader straks).
• CVE: CVE-2026-3098.
• Påkrævet privilegium: autentificeret abonnent (dvs. selv lavprivilegerede indloggede brugere).
• Risiko: Høj. Angribere kan downloade følsomme filer (sikkerhedskopier, konfigurationsfiler, private nøgler, DB-eksporter) og eskalere kompromittering. Dette er attraktivt for masseudnyttelseskampagner.
• Umiddelbar handling: opdater pluginet nu. Hvis du ikke kan opdatere, anvend en eller flere afbødninger nedenfor (WAF-regel/hændelsesblokering, deaktiver krænkende funktionalitet, begræns adgang til admin-ajax-endpoints, hærd filrettigheder, scan for kompromittering).

---

Hvad sårbarheden gør (teknisk oversigt)

Smart Slider 3 eksponerer en AJAX-handling, der håndterer eksport af indhold. Den rapporterede sårbarhed opstår, fordi koden, der håndterer eksporten, ikke korrekt håndhæver adgangskontrol og sanitering af den anmodede filsti. En autentificeret bruger (selv en abonnentkonto) kan påkalde AJAX-handlingen (kaldet “actionExportAll”, ifølge adviseringen) og anmode om vilkårlige filer fra serveren. Pluginet returnerer det anmodede filindhold som en download, hvilket muliggør eksfiltrering af enhver fil, som PHP-processen kan læse.

Almindelige følsomme mål for angribere inkluderer:

• wp-config.php (databaselegitimationsoplysninger)
• Sikkerhedskopifiler og arkiver (webstedssikkerhedskopier indeholder ofte legitimationsoplysninger og fulde webstedsdata)
• .env-filer eller andre private konfigurationsfiler
• SSH-nøgler eller private certifikatfiler, hvis de ved et uheld er gemt under webroden
• Database dumps og plugin-specifikke eksportfiler
• Brugerdatafiler og sessionslagre

Fordi angriberen kun har brug for en abonnentkonto, er denne sårbarhed særligt farlig på sider, der tillader nem registrering (åben registrering), eller på sider hvor angribere kan registrere eller få abonnentkonti via credential stuffing eller kontoovertagelse.

---

Hvorfor dette er farligt — virkelige konsekvenser

• Vilkårlige fil-downloads lader angribere få adgang til legitimationsoplysninger og hemmelige nøgler, hvilket muliggør fuld overtagelse af siden.
• Eksfiltrerede sikkerhedskopier eller database dumps afslører brugerens personlige data, hvilket skaber forpligtelser vedrørende privatlivets fred og potentiel reguleringsmæssig eksponering.
• Når legitimationsoplysninger er erhvervet, kan angribere eskalere til admin, installere bagdøre, pivotere til andre systemer eller bruge site-infrastruktur til phishing/malware distribution.
• Sårbarheder, der kun kræver lave privilegier, udnyttes ofte i masse kampagner — angribere automatiserer kontooprettelse og scanner for sårbare plugins på tværs af tusindvis af sider.

Givet det lave privilegiumskrav og den ligetil udnyttelsesvektor (en AJAX-handling), er sandsynligheden for aktiv udnyttelse høj. Behandl dette som en hastende opdatering.

---

Hvordan angribere vil forsøge at udnytte dette (scenarier)

1. Massescanning og registrering: Automatiserede bots scanner efter sårbare plugin-versioner. Hvis registreringen er åben, opretter bots abonnentkonti og påkalder eksporthandlingen for at anmode om sandsynlige stier (f.eks. /wp-config.php, backup filnavne).
2. Credential stuffing: Angribere genbruger lækkede legitimationsoplysninger til lavprivilegerede konti for at logge ind som eksisterende abonnenter og kalde eksporthandlingen.
3. Insider/kompromitterede konti: En ondsindet eller kompromitteret abonnentkonto (afskediget medarbejder, affiliate, leverandør) kan eksfiltrere filer.
4. Kædning for at eskalere: Downloading wp-config.php og DB legitimationsoplysninger giver angriberen adgang til databasen, oprette en admin-bruger eller ændre site-indstillinger.

---

At opdage udnyttelse — hvad man skal se efter lige nu

Tjek serveradgangslogs og applikationslogs for mønstre, der indikerer opkald til eksporthandlingen. Se især efter anmodninger til admin-ajax.php (eller andre AJAX-endepunkter), der inkluderer strengen action=actionEksporterAlle eller lignende.

Søg mønstre (erstat access_log sti og datointerval efter behov):

Apache/Nginx adgangslog grep eksempler:

# Søg efter den nøjagtige AJAX-handling i logfiler

Kig efter:

• Anmodninger fra autentificerede brugere (vellykket login cookie / cookie mønstre), der kalder admin-ajax.php med eksport handling.
• Anmodninger, der resulterer i store svar (fil-downloads).
• Anmodninger fra den samme IP-adresse, der anmoder om forskellige filnavne (iterator stil).
• Anmodninger, der inkluderer sti traversal sekvenser (../) eller referencer til wp-config.php, .env, .sql, .zip-fil, .bak.

WP-specifikke kontroller:

• Brug WP-CLI til at liste brugere og mistænkelige konti:

# Liste brugere med rolle abonnent

• Søg efter uventede nye abonnentkonti oprettet omkring tidspunktet for mistænkelig logaktivitet.

Filsystemkontroller:

• Tjek webroot for nye filer (webshells/backdoors) og for uventet tilstedeværende backup-arkiver under wp-content eller andre offentlige mapper.
• Søg efter ændrede tidsstempler for kernefiler, plugin-filer eller tema-filer.

Malware scanning:

• Kør en fuld site malware scanning med dit sikkerhedsværktøj (eller brug scanneren inkluderet i dit sikkerhedssuite/firewall) for at opdage usædvanlige filer eller backdoors efter mistænkt udnyttelse.

Revisionslogfiler:

• Hvis du har aktivitetslogning (revisionslog, admin-handlingslogfiler), gennemgå for brugeroprettelse, rolleændringer, plugin-installationer og uventede redigeringer.

Indikatorer for kompromis (IoCs) at søge efter:

• Adgangslogfiler, der indeholder “action=actionExportAll” eller admin-ajax anmodninger, der returnerer ikke-nul indholdslængde med indholdstype application/octet-stream.
• Nye abonnentkonti oprettet af den samme IP eller inden for korte intervaller.
• Usædvanlige fil-downloads efter admin-ajax kald.

---

Øjeblikkelig afhjælpningscheckliste (ordnet efter prioritet)

1. Opdater Smart Slider 3 til 3.5.1.34 (eller nyeste tilgængelige) straks.
   – I admin UI: Dashboard → Plugins → opdater Smart Slider 3.
   – Eller via WP‑CLI:

   wp plugin opdatering smart-slider-3
      

   Opdatering af plugin'et er den definitive løsning. Hvis du administrerer flere sider, prioriter dette på tværs af din flåde.

2. Hvis du ikke kan opdatere lige nu, implementer en virtuel patch / WAF-regel for at blokere udnyttelsesforsøg (se WAF-eksempler nedenfor). Overvej også midlertidigt at deaktivere plugin'et, indtil du kan opdatere.
3. Bloker eksporthandlingen via et lille mu-plugin (stop AJAX-handleren for ikke-administratorer). Placer en fil i wp-content/mu-plugins/disable-ss3-export.php:

   <?php;
   

   Bemærk: Denne tilgang opfanger AJAX-handlingen tidligt og nægter adgang til ikke-administratorer. Det er en pragmatisk midlertidig afbødning, indtil du kan anvende leverandørens patch.

4. Brug din firewall til at blokere anmodninger, der indeholder nøgleordet action, hvis de kommer fra mistænkelige IP'er eller hvis anmodningen stammer fra konti, der ikke er administratorer (virtuel patching). Se eksempelregler nedenfor.
5. Begræns filrettigheder og fjern offentlige sikkerhedskopier:
   – Sørg for wp-config.php er 600–640 og ikke verdenslæselig.
   – Fjern sikkerhedskopifiler fra webroden. Flyt dem til en sikret offsite placering.
   – Sørg for, at upload-mapper ikke indeholder arkiver eller potentielt følsomme filer.
6. Rotér legitimationsoplysninger — antag, at legitimationsoplysninger kan være blevet eksponeret, hvis du finder mistænkelig adgang:
   – Databaselegitimationsoplysninger (hvis wp-config.php var tilgængelig).
   – API-tokens brugt af siden, tredjepartsserviceadgangskoder.
   – Skift administratoradgangskode(r) og ugyldiggør sessioner (tving alle brugere til at logge ud).
7. Scan og afhjælp:
   – Kør en fuld malware-scanning (plugin eller ekstern).
   – Hvis du opdager tegn på aktiv kompromittering, tag siden offline, gendan fra en kendt ren sikkerhedskopi (før kompromittering), og genanvend opdateringer.
8. Gennemgå og styrk brugerregistreringer:
   – Deaktiver åben registrering, hvis det ikke er nødvendigt.
   – Tilføj e-mailverifikation, CAPTCHA eller manuel godkendelse for nye konti.
   – Anvend strengere adgangskodepolitikker og overvej at begrænse tilladte brugernavne.

---

WAF / Virtuelle patch-eksempler (vejledning til administratorer og værter)

Hvis du kører en firewall (netværk eller applikation) eller har adgang til ModSecurity / nginx-regler, kan du blokere udnyttelsesforsøg, der retter sig mod AJAX-handlingsnavnet og typiske stinavne. Dette er eksempler — tilpas til dit miljø og test før implementering i produktion.

Eksempel på ModSecurity-regel (konceptuel):

# Bloker admin-ajax.php kald, der forsøger actionExportAll med et ikke-administrator cookie-mønster"

Forklaring: Dette blokerer anmodninger til admin-ajax.php, der indeholder parameteren actionExportAll, som kommer fra ikke-godkendte anmodninger. Da udnyttelse kræver godkendelse, skal du muligvis blokere eller udfordre enhver anmodning, der matcher actionExportAll, medmindre den stammer fra en hvidlistet administrator-IP.

Nginx eksempel (blokering efter argument, simpel):

if ($request_uri ~* "admin-ajax\.php" ) {

Vigtig: Denne enkle nginx-regel vil blokere ALLE anmodninger, der bruger den handling — hvilket er ønskeligt som en nødforanstaltning, men kan forstyrre legitime administratoropgaver, hvis dine administratorer bruger eksportfunktionen. Brug omhyggelig hvidlistning for administrator-IP'er eller fjern reglen efter patching.

Generelle WAF-mønsterforslag:

• Bloker eller udfordr anmodninger til admin-ajax.php eller admin-post.php, der indeholder action=actionExportAll eller andre eksportnøgleord.
• Bloker anmodninger, der inkluderer sti-gennemtrængningssekvenser (../) i forespørgselsparametre.
• Begræns hastigheden for AJAX-handlinger for at forhindre brute-force opregning.
• Hvis muligt, verificer session/cookie og kræv højere brugerrettigheder, før du tillader handlingen.

Hvis du har en avanceret WAF, der undersøger cookies/roller, skal du eksplicit blokere anmodninger, hvor brugerrollen er abonnent, der forsøger denne handling. Hvis ikke tilgængelig, er det effektivt at blokere handlingen for alle ikke-administrator-IP'er eller kræve en header (som en hvidliste for administrator-IP'er).

---

En praktisk mu-plugin til at neutralisere sårbarheden (hurtig patch)

Opret en must-use plugin-fil (gemt til wp-content/mu-plugins/disable-ss3-export.php). Dette kører selvom andre plugins er deaktiveret:

<?php
/**
 * Disable Smart Slider 3 export endpoint for non-admins
 */

add_action('admin_init', function() {
    if ( defined('DOING_AJAX') && DOING_AJAX ) {
        $action = isset($_REQUEST['action']) ? strtolower($_REQUEST['action']) : '';
        if ( $action === 'actionexportall' ) {
            // Allow only administrators (manage_options capability)
            if ( ! current_user_can( 'manage_options' ) ) {
                // Stop the request; return HTTP 403
                wp_send_json_error( 'Forbidden', 403 );
                exit;
            }
        }
    }
}, 1);

Noter:
– Dette er en midlertidig beskyttelsesforanstaltning. Den blokerer kun for den nævnte handling for ikke-administratorer, hvilket adresserer den rapporterede angrebsvektor.
– Test omhyggeligt på en staging-kopi, før du skubber til produktion, især hvis din side bruger Smart Slider 3 eksportfunktioner til legitime arbejdsgange.

---

Hændelsesrespons — hvis du mistænker, at du er blevet kompromitteret

1. Opdater straks plugin'et til den patchede version og implementer en WAF-regel for at blokere yderligere eksfiltrering.
2. Sæt siden i vedligeholdelsestilstand eller tag den offline, indtil du har afsluttet triage (hvis aktiv kompromittering mistænkes).
3. Skift alle administrative brugerkonti og roter databaseoplysninger, hvis wp-config.php blev eksponeret.
4. Scann for web shells/backdoors, uventede planlagte opgaver (cron-poster) og nye admin-brugere.
5. Gendan fra en ren backup (fra før kompromitteringen), hvis du finder vedholdende backdoors.
6. Gennemgå server- og applikationslogfiler for at bestemme omfanget af adgangen:
   • Hvilke filer blev downloadet?
   • Hvilke konti blev brugt?
   • Hvilke IP-adresser var involveret?
7. Underret interessenter, og følg eventuelle juridiske eller regulatoriske rapporteringsforpligtelser for databrud (hvis personlige data blev eksponeret).
8. Udfør en fuld sikkerhedshærdning som beskrevet i “hærdning” sektionen nedenfor.

Hvis du har brug for hjælp til retsmedicinsk triage eller afhjælpning, skal du konsultere en betroet sikkerhedsudbyder eller din hostingudbyder.

---

Hærdning og forebyggelse (ud over den umiddelbare løsning)

At rette plugin'et adresserer den umiddelbare fejl, men følg disse bedste praksisser for at reducere eksponeringen for lignende problemer i fremtiden:

• Princippet om mindst mulig privilegium:
  • Giv kun brugerne de roller og kapaciteter, de har brug for.
  • Undgå at give forfattere eller bidragydere flere privilegier end nødvendigt.
• Registreringskontroller:
  • Deaktiver offentlig registrering, hvis det ikke er nødvendigt.
  • Kræv e-mail-verifikation og brug CAPTCHA på registreringsformularer.
• Håndhæve stærke adgangskoder og overveje multifaktorautentifikation (MFA) for administratorer.
• Plugin-hygiejne:
  • Vedligehold et inventar af installerede plugins og temaer og opdater dem hurtigt.
  • Fjern ubrugte plugins og temaer.
  • Abonner på pålidelige sårbarhedsfeeds eller overvågning for hurtigt at fange nye problemer.
• Sikkerhedskopier:
  • Opbevar sikkerhedskopier uden for webroden og krypter dem.
  • Brug opbevaringspolitikker og verificer sikkerhedskopier periodisk.
• Filrettigheder:
  • Sørg for, at wp-config.php og andre følsomme filer ikke er verdenslæselige.
  • Undgå at gemme hemmeligheder i filer under den offentlige webrod.
• Logning og overvågning:
  • Aktivér og centraliser logfiler (adgangslogfiler, fejl-logfiler).
  • Overvåg for unormal loginaktivitet og usædvanlige admin/ajax-anmodninger.
• Automatiseret opdateringsstrategi:
  • Hvor det er muligt, aktiver automatiske opdateringer til sikkerhedsrettelser (eller auto-anvend for kritiske plugins).
• WAF og virtuel patching:
  • Vedligehold en WAF, der kan implementere virtuelle patches, når plugin-rettelser endnu ikke er tilgængelige for hver side.
  • Opret brugerdefinerede regler for at blokere mistænkelige payloads og kendte udnyttelsesmønstre.
• Mindst privilegeret filadgang for applikationsserverprocesser: sørg for, at webserverbrugeren ikke kan læse filer, den ikke burde have brug for (f.eks. begræns adgang til andre sites’ mapper).

---

Praktiske detektionskommandoer og kontroller

• Liste plugin-version:

  wp plugin get smart-slider-3 --field=version
  

• Find admin-ajax eksportbegivenheder i logfilerne:

  zgrep -i "admin-ajax.php.*action=actionExportAll" /var/log/nginx/access.log* | cut -d' ' -f1,4,7,11,12
  

• Find recent large responses (possible file downloads) from admin-ajax:

  awk '$7 ~ /admin-ajax.php/ && $10 > 10000 {print $0}' /var/log/nginx/access.log
  

• Bekræft filrettigheder:

  ls -l wp-config.php
  

• Tjek for sikkerhedskopier under webroot:

  find . -type f -iname "*.zip" -o -iname "*.sql" -o -iname "*.tar.gz" | less
  

---

Hvordan WP-Firewall hjælper (vores tjenester og hvordan de relaterer til denne hændelse)

Hos WP-Firewall administrerer vi tusindvis af WordPress-websteder og opretholder realtids trusselintelligens. De typiske måder, vores administrerede WAF og sikkerhedstjenester hjælper under hændelser som CVE-2026-3098, inkluderer:

• Hurtig virtuel patching: automatisk blokering af anmodninger, der matcher udnyttelsesmønstre (f.eks. admin-ajax-opkald med actionExportAll), indtil hvert websted er patched. Virtuelle patches anvendes centralt og reducerer angrebsvinduet.
• Administrerede firewall-regler tilpasset WordPress: signaturer til at opdage sti-gennemgang, usædvanlig admin-ajax-brug og eksfiltrationsforsøg.
• Malware-scanning og fjernelse: opdage filer, der er oprettet eller ændret som en del af udnyttelse, og fjerne kendte payloads.
• Kontinuerlig overvågning og rapportering: vi underretter webstedsejere om udnyttelsesforsøg og giver retsmedicinske detaljer.
• Sikkerhedshærdningsanbefalinger og implementeringssupport.

Hvis du bruger en administreret WAF og har den konfigureret til at blokere de beskrevne mønstre, kan du reducere risikoen, mens du ruller leverandørpatchen ud i dit miljø.

---

Foreslået tidslinje for respons (anbefalet playbook)

• Inden for 0–1 timer:
  • Udrul WAF-regel for at blokere admin-ajax eksporthandling (eller deaktivere plugin).
  • Hvis der findes åben registrering, skal du midlertidigt deaktivere det.
• Inden for 1–4 timer:
  • Opdater Smart Slider 3 til den patchede version 3.5.1.34 på alle berørte sider.
  • Udrul mu-plugin mitigationen, hvis du ikke kan opdatere med det samme.
• Inden for 24 timer:
  • Gennemgå logs for tegn på udnyttelse og scan for mistænkelige filer.
  • Rotér legitimationsoplysninger, hvis følsomme filer blev eksponeret.
• Inden for 72 timer:
  • Gendan eventuelle kompromitterede sider fra rene sikkerhedskopier, hvis det er nødvendigt.
  • Styrk brugerregistrering og login-kontroller.
• Igangværende:
  • Overvåg for opfølgende ondsindet aktivitet og tilmeld sider i et administreret WAF/overvågningsprogram.

---

FAQ — hurtige svar

Q: Fungerer denne udnyttelse uden at logge ind?
A: Nej. Det rapporterede problem kræver en autentificeret konto (Abonnent). Mange sider tillader dog nem registrering, eller angribere kan bruge credential stuffing for at få lavprivilegeret adgang.

Q: Hvad hvis jeg ikke bruger Smart Slider 3?
A: Du er ikke påvirket af denne specifikke sårbarhed. Den bredere rådgivning (princip om mindst privilegium, WAF, sikkerhedskopier, overvågning) forbliver dog relevant.

Q: Jeg opdaterede plugin'et — er det nok?
A: Opdatering til version 3.5.1.34 eller senere er patchen for denne sårbarhed. Efter opdatering skal du bekræfte, at der ikke er tegn på tidligere udnyttelse og rotere legitimationsoplysninger, hvis du fandt beviser for dataeksfiltrering.

Q: Jeg kan ikke opdatere med det samme — hvad er den bedste midlertidige løsning?
A: Anvend en WAF-regel, der blokerer eksporthandlingen og/eller udrul mu-plugin-snippet ovenfor for at nægte ikke-administratoranmodninger til actionExportAll-endepunktet.

---

Sikker din side nu — start med WP-Firewall Free

Interesseret i øjeblikkelig beskyttelse uden forudgående omkostninger? WP-Firewalls Basic (Gratis) plan giver dig essentiel beskyttelse: en administreret firewall (WAF), ubegribelig båndbredde til sikkerhedstjek, en integreret malware-scanner og målrettede afbødningsmuligheder for OWASP Top 10-risici. Det betyder, at mens du opdaterer plugins og udfører afhjælpning, kan vores WAF hjælpe med at blokere kendte udnyttelsesmønstre og reducere din eksponering. Tilmeld dig den gratis plan nu og få et lag af automatiseret beskyttelse: https://my.wp-firewall.com/buy/wp-firewall-free-plan/

(Hvis du har brug for mere automatisering — automatisk malwarefjernelse, avanceret IP-blacklist/hvidliste, månedlige sikkerhedsrapporter, automatisk virtuel patching og premium-tilføjelser — er vores betalte planer tilgængelige for teams og bureauer.)

---

Endelig tjekliste — hvad skal der gøres nu (handlingsorienteret opsummering)

1. Opdater straks Smart Slider 3 til 3.5.1.34 (eller den nyeste tilgængelige).
2. Hvis du ikke kan opdatere nu:
   • Deaktiver plugin'et eller udrul mu-plugin for at blokere eksporthandlingen for ikke-administratorer.
   • Anvend WAF/ModSecurity/nginx regler for at blokere anmodninger, der indeholder action=actionExportAll eller stiangrebsmønstre.
3. Tjek logfiler for “actionExportAll” opkald og for store admin‑ajax downloads — undersøg eventuelle match.
4. Bekræft filrettigheder og fjern offentlige sikkerhedskopier fra webroot.
5. Rotér legitimationsoplysninger og tilbagekald API tokens, hvis wp-config.php eller sikkerhedskopifiler var downloadbare.
6. Scann for webshells og tegn på kompromittering; gendan fra en ren sikkerhedskopi, hvis nødvendigt.
7. Styrk registreringer, håndhæve stærke adgangskoder og overvej MFA for admin-brugere.
8. Tilmeld dig en administreret WAF eller sikkerhedsovervågningstjeneste for at reducere angrebsvinduet på fremtidige sårbarheder.

---

Hvis du har brug for hjælp til at anvende disse afbødninger, har brug for assistance med retsmedicinsk triage, eller ønsker at vi implementerer virtuelle patches på din flåde, mens du opdaterer, er WP‑Firewall’s sikkerhedsingeniører tilgængelige for at hjælpe. Sikre dit site hurtigt med vores gratis beskyttelsesstarter og opgrader, når du er klar: https://my.wp-firewall.com/buy/wp-firewall-free-plan/

Hold jer sikre,
WP-Firewall Sikkerhedsteam

---

Referencer og ressourcer (til administratorer)

• Smart Slider 3: opdater til 3.5.1.34 (leverandørpatch) — anvend straks.
• CVE-2026-3098 — vilkårlig fil-download via actionExportAll.

(Bemærk: Dette indlæg er en leverandør-uafhængig teknisk rådgivning og er beregnet til at hjælpe WordPress siteejere med at prioritere og implementere afbødninger hurtigt. Hvis du er afhængig af administreret hosting, skal du koordinere med din vært for at anvende rettelserne og scanne for kompromittering.)