Podatności Simple File List plugin for WordPress
3 znanych podatności CVE w Simple File List plugin for WordPress, przetłumaczonych i ocenionych.
- CVE-2026-11912Wysokie
Wtyczka Simple File List dla WordPressa jest podatna na nieautoryzowaną modyfikację plików z powodu niewystarczających kontroli autoryzacji w wersjach do 6.3.7 włącznie. Umożliwia to nieautoryzowanym atakującym usuwanie i modyfikowanie plików na serwerze.
- CVE-2026-12119Średnie
Wtyczka Simple File List dla WordPressa jest podatna na nieautoryzowane operacje plikowe z powodu braku sprawdzenia autoryzacji w atrybucie shortcode 'frontmanage' we wszystkich wersjach do 6.3.7 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie współtwórcy i wyżej, wykonywanie dowolnych operacji na plikach.
- CVE-2026-11911Wysokie
Wtyczka Simple File List dla WordPressa jest podatna na nieautoryzowane usuwanie plików z powodu niewystarczającej walidacji ścieżek plików w funkcji eeSFL_DeleteFile we wszystkich wersjach do 6.3.7 włącznie. Umożliwia to nieautoryzowanym atakującym usunięcie dowolnych plików na serwerze.