PT-2026-51132 · WordPress · Simple File List
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Simple File List versões anteriores a 6.3.8
Descrição
O plugin Simple File List para WordPress contém verificações de autorização insuficientes que permitem que atacantes não autenticados excluam e modifiquem arquivos no servidor. Este problema ocorre na ação AJAX
simplefilelist edit job. A falha persiste mesmo que a configuração AllowFrontManage esteja desativada, pois a função is admin() ignora incondicionalmente a guarda de segurança antes que a configuração seja avaliada.Recomendações
Atualize o plugin para uma versão posterior a 6.3.7.
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Simple File List