CVE-2026-11911
El plugin Simple File List para WordPress es vulnerable a la eliminación de archivos arbitrarios debido a una validación insuficiente del camino del archivo en la función eeSFL_DeleteFile en todas las versiones hasta y inclusive 6.3.7. Esto permite que atacantes no autenticados eliminen archivos arbitrarios en el servidor, lo que puede fácilmente llevar a la ejecución remota de código cuando se elimina el archivo correcto (como wp-config.php). La acción simplefilelist_edit_job AJAX está registrada mediante wp_ajax_nopriv_, lo que la hace accesible sin autenticación, y la protección is_admin() que de otra manera limitaría el acceso es bypassada porque is_admin() siempre devuelve true para solicitudes al endpoint admin-ajax.php.
Traducción automática del texto original de la fuente. Ver original
Fuente: CVE.org