CVE-2026-12119
El plugin Simple File List para WordPress es vulnerable a operaciones de archivo no autorizadas debido a la falta de un control de autorización en el atributo 'frontmanage' del shortcode en todas las versiones hasta y inclusive 6.3.7. Esto permite que los atacantes autenticados con acceso de nivel contribuidor o superior realicen operaciones de archivo arbitrarias, incluyendo eliminación, movimiento, creación de carpetas y descarga. Un atacante puede crear una entrada borrador que contenga el shortcode 'eeSFL', renderizarla a través del endpoint de vista previa de la publicación para obtener el nonce necesario para autorizar las operaciones, y luego enviar solicitudes de operaciones de archivo que evaden los controles de autorización intencionados en includes/ee-list-ops-bar-process.php.
Traducción automática del texto original de la fuente. Ver original
Fuente: CVE.org