CVE-2026-3098

总结

WordPress 的 Smart Slider 3 插件在所有版本（包括 3.5.1.33）中，通过 'actionExportAll' 函数存在任意文件读取漏洞。这使得经过身份验证的攻击者（具有订阅者级别及以上的访问权限）能够读取服务器上任意文件的内容，其中可能包含敏感信息。

• LLM-Jailbreak-via-Chain-of-Logic-Injection-CVE-2026-3098漏洞利用

  多阶段提示注入技术，通过身份重新分配、拒绝抑制和输出强制来绕过LLM安全对齐，影响ChatGPT和Gemini等主流模型。