Podatności Simple File List
3 znanych podatności CVE w Simple File List, przetłumaczonych i ocenionych.
- CVE-2026-16617Wysokie
Wtyczka Simple File List dla WordPressa do wersji 6.3.11 nie odpowiednio sanityzuje i nie escapuje opisu pliku przed wyświetleniem go na publicznej liście plików, co pozwala nieuwierzytelnionym użytkownikom (gdy zarządzanie plikami od strony frontendu jest włączone) na przeprowadzenie ataków Stored Cross-Site Scripting, które wykonują się w przeglądarce każdego odwiedzającego listę.
- CVE-2026-16616Wysokie
Wtyczka Simple File List dla WordPressa do wersji 6.3.11 nie weryfikuje ścieżki źródłowej operacji przenoszenia plików dostępnej dla nieuwierzytelnionych użytkowników, co pozwala im na odczyt dowolnych plików na serwerze oraz przenoszenie krytycznych plików poza katalog główny, prowadząc do ujawnienia wrażliwych informacji i potencjalnego przejęcia witryny.
- CVE-2026-57382Wysokie
Wtyczka Simple File List dla WordPressa zawiera podatność na odbity atak XSS (Cross-Site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Luka występuje we wszystkich wersjach do 6.3.8 włącznie.