CVE-2022-3208

El plugin Simple File List en versiones anteriores a la 4.4.13 contiene una vulnerabilidad de falsificación de solicitud entre sitios en su funcionalidad de creación de páginas. Un atacante puede explotar la validación insuficiente de nonce en la función eeSFL_FREE_CreatePostwithShortcode para crear páginas arbitrarias y modificar su contenido sin autorización. Esto requiere engañar a un administrador autenticado para que haga clic en un enlace malicioso, después de lo cual los atacantes no autenticados ganan la capacidad de realizar estas acciones.

Basado en datos públicos de CVE (MITRE/NVD).