CVE-2026-57382

El plugin Simple File List para WordPress contiene una falla de seguridad en versiones 6.3.8 y anteriores, lo que permite a actores maliciosos inyectar código no autorizado en páginas del sitio web manipulando datos de entrada sin filtrado ni codificación adecuados, lo cual puede ser explotado a través de enlaces cuidadosamente diseñados que los usuarios pueden hacer clic. Esta vulnerabilidad permite a atacantes no autenticados ejecutar scripts web arbitrarios, lo que podría llevar a brechas de seguridad adicionales.

Basado en datos públicos de CVE (MITRE/NVD).