CVE-2026-12119

Nome do Software Vulnerável e Versões Afetadas Simple File List versões anteriores a 6.3.8

Descrição O plugin Simple File List para WordPress contém uma falha onde a ausência de uma verificação de autorização no atributo de shortcode frontmanage permite que atacantes autenticados com nível de acesso de contribuidor ou superior realizem operações de arquivo não autorizadas. Essas operações incluem a exclusão, movimentação, criação de pastas e download de arquivos. Um atacante pode explorar isso criando um rascunho de postagem com o shortcode eeSFL e utilizando o endpoint de visualização de postagem para obter um nonce, que é um token único usado para prevenir falsificação de solicitações entre sites, para autorizar solicitações que ignoram as verificações no arquivo includes/ee-list-ops-bar-process.php.

Recomendações Atualize para uma versão posterior a 6.3.7.