PT-2026-78286

CVE-2026-16617

Publicado

2026-08-19

Atualizado

2026-10-22

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Simple File List WordPress plugin versões anteriores a 6.3.12

Description Ocorre Cross-Site Scripting (XSS) Armazenado quando o plugin não sanitiza nem escapa adequadamente a descrição de um arquivo antes de exibi-la na lista pública de arquivos. Quando o gerenciamento de arquivos no front-end está habilitado, usuários não autenticados podem injetar scripts maliciosos que são executados no navegador de qualquer visitante que visualize a lista.

Recommendations Atualize o Simple File List WordPress plugin para a versão 6.3.12 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Ruwantha Harshamal

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados