CVE · Medium

CVE-2025-47450 — Simple File List [simple-file-list] < 6.1.14

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2025-47450 Simple File List [simple-file-list] < 6.1.14 Falta de control de autorización Media 5,3 < 6.1.14 6.1.14 2025-05-07

CVE-2025-47450

Existe una debilidad de seguridad en el complemento Simple File List para WordPress, donde un error ha dejado su función de configuración central susceptible a manipulaciones por parte de terceros sin autenticación adecuada. Específicamente, las versiones 6.1.13 y anteriores están afectadas, lo que permite a los atacantes manipular una configuración de idioma crucial sin necesitar credenciales válidas. Esta vulnerabilidad permite a actores maliciosos alterar el comportamiento del complemento de manera no intencionada.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.