Smart Slider 3 ikon

Smart Slider 3

4.9/5
800 000+ installationer

Responsive slider plugin to create sliders in visual editor easily. Build beautiful image slider, layer slider, video slider, post slider, and more.

6
Kända sårbarheter
1
Kritiska / höga
2025-07-30
Senaste sårbarhet
800 000+
Aktiva installationer

Om Smart Slider 3

Smart Slider 3 är ett populärt WordPress-tillägg som används av cirka 800 000 webbplatser för att skapa responsiva bildspel och presentationer. Tillägget erbjuder en visuell editor för att enkelt bygga olika typer av sliders – från enkla bildgallerier till avancerade presentationer med videor och inlägg.

Säkerhetssituation

Smart Slider 3 har totalt fem kända sårbarheter registrerade, varav fyra klassificeras som medium-risk och en som hög risk. Den senaste sårbarheten upptäcktes i juli 2025, vilket visar att tillägget fortfarande är aktivt övervakat av säkerhetsforskare.

Sårbarheterna med medium-risk innebär vanligtvis begränsade säkerhetsrisker som kräver specifika förutsättningar för att utnyttjas. Den högre risknivån kan potentiellt tillåta obehörig åtkomst eller datamanipulation, men kräver ofta särskilda omständigheter.

Rekommendationer

Trots sårbarheterna är Smart Slider 3 ett välunderhållet tillägg från en etablerad utvecklare. För säker användning rekommenderar vi att:

  • Hålla tillägget uppdaterat till senaste versionen
  • Använda starka inloggningsuppgifter för WordPress
  • Implementera säkerhetslager som brandväggar
  • Regelbundet säkerhetskopiera webbplatsen

Regelbundna uppdateringar är det mest effektiva skyddet mot kända sårbarheter, eftersom utvecklarna kontinuerligt arbetar med att åtgärda säkerhetsbrister.

Använder du Smart Slider 3?

Kör ett gratis test och se om din hemsida är påverkad av dessa sårbarheter.

Testa din hemsida

Alla kända sårbarheter

Medel CVE-2025-6348

CVE-2025-6348: The Smart Slider 3 plugin for WordPress is vulnerable to time-based SQL Injection via the ‘sliderid’ parameter in all versions up to, and including, 3.5.1.28 due to insufficient escaping on the...

Påverkade versioner: all

The Smart Slider 3 plugin for WordPress is vulnerable to time-based SQL Injection via the ‘sliderid’ parameter in all versions up to, and including, 3.5.1.28 due to insufficient escaping on the user supplied parameter and lack of sufficient preparati...

Medel CVE-2025-6348

Smart Slider 3 <= 3.5.1.28 - Authenticated (Administrator+) SQL Injection via `sliderid` Parameter

Påverkade versioner: <= 3.5.1.28

Medel CVE-2024-3027

CVE-2024-3027: The Smart Slider 3 plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the upload function in all versions up to, and including, 3.5.1.22. T...

Påverkade versioner: all

The Smart Slider 3 plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the upload function in all versions up to, and including, 3.5.1.22. This makes it possible for authenticated attackers, wi...

Medel CVE-2023-0660

CVE-2023-0660: The Smart Slider 3 WordPress plugin before 3.5.1.14 does not properly validate and escape some of its shortcode attributes before outputting them back in a page/post where the shortcode is embed, w...

Påverkade versioner: < 3.5.1.14

The Smart Slider 3 WordPress plugin before 3.5.1.14 does not properly validate and escape some of its shortcode attributes before outputting them back in a page/post where the shortcode is embed, which could allow users with the contributor role and...

Hög CVE-2022-3357

CVE-2022-3357: The Smart Slider 3 WordPress plugin before 3.5.1.11 unserialises the content of an imported file, which could lead to PHP object injection issues when a user import (intentionally or not) a malicio...

Påverkade versioner: < 3.5.1.11

The Smart Slider 3 WordPress plugin before 3.5.1.11 unserialises the content of an imported file, which could lead to PHP object injection issues when a user import (intentionally or not) a malicious file, and a suitable gadget chain is present on th...

Medel CVE-2021-24382

CVE-2021-24382: The Smart Slider 3 Free and pro WordPress plugins before 3.5.0.9 did not sanitise the Project Name before outputting it back in the page, leading to a Stored Cross-Site Scripting issue. By default,...

Påverkade versioner: < 3.5.0.9

The Smart Slider 3 Free and pro WordPress plugins before 3.5.0.9 did not sanitise the Project Name before outputting it back in the page, leading to a Stored Cross-Site Scripting issue. By default, only administrator users could access the affected f...

Så skyddar du din sajt

Sårbarheter i tillägg är den vanligaste attackytan för WordPress-sajter. Det bästa skyddet är att vara proaktiv — här är tre konkreta steg.

Håll tillägget uppdaterat

De flesta sårbarheter i Smart Slider 3 åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.

Ta bort oanvända tillägg

Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.

Bevaka automatiskt

Med löpande övervakning upptäcker du problem innan de blir allvarliga.

Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.

Vanliga frågor om Smart Slider 3

Smart Slider 3 har 6 kända sårbarheter, varav 1 med hög eller kritisk allvarlighetsgrad. Det betyder inte nödvändigtvis att tillägget är osäkert — de flesta sårbarheter åtgärdas i nya versioner. Det viktigaste är att alltid köra den senaste versionen.
Det enklaste sättet är att köra ett gratis test av din hemsida på sitesupport.co. Testet kontrollerar vilka tillägg du använder och vilka versioner som är installerade, och jämför det mot kända sårbarheter.
Uppdatera till den senaste versionen så snart som möjligt. Om det inte finns en uppdatering som åtgärdar problemet bör du överväga att tillfälligt inaktivera tillägget, särskilt om sårbarheten har kritisk eller hög allvarlighetsgrad.
Smart Slider 3 har över 800 000 aktiva installationer på WordPress.org och ett betyg på 4.9 av 5. Populära tillägg har generellt bättre säkerhetsrutiner tack vare större community och fler ögon på koden.

Hur mår din hemsida?

Kör ett gratis test och se hur din sajt presterar inom SEO, säkerhet, prestanda och tillgänglighet — på under en minut.

Testa gratis

Inget konto krävs