CVE-2026-11912

Nome do Software Vulnerável e Versões Afetadas Simple File List versões anteriores a 6.3.8

Descrição O plugin Simple File List para WordPress contém verificações de autorização insuficientes que permitem que atacantes não autenticados excluam e modifiquem arquivos no servidor. Este problema ocorre na ação AJAX simplefilelist edit job. A falha persiste mesmo que a configuração AllowFrontManage esteja desativada, pois a função is admin() ignora incondicionalmente a guarda de segurança antes que a configuração seja avaliada.

Recomendações Atualize o plugin para uma versão posterior a 6.3.7.