CVE-2026-11911

Nome do Software Vulnerável e Versões Afetadas Simple File List versões anteriores a 6.3.8

Descrição O plugin Simple File List para WordPress contém uma falha que permite que atacantes não autenticados excluam arquivos arbitrários no servidor. Isso ocorre devido à validação insuficiente do caminho do arquivo na função eeSFL DeleteFile(), especificamente envolvendo o parâmetro eeSubFolder. O problema é acessível através da ação AJAX 'simplefilelist edit job', que está registrada para usuários não privilegiados. A proteção is admin() é ignorada porque ela retorna verdadeiro para todas as solicitações enviadas ao endpoint 'admin-ajax.php'. A exclusão de arquivos críticos, como 'wp-config.php', pode levar à execução remota de código (a capacidade de executar comandos arbitrários na máquina alvo).

Recomendações Atualize para uma versão posterior a 6.3.7. Como medida paliativa temporária, restrinja o acesso ao endpoint 'admin-ajax.php' ou à ação 'simplefilelist edit job' para minimizar o risco de exploração.