CVE-2026-16616
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Wtyczka Simple File List dla WordPressa do wersji 6.3.11 nie weryfikuje ścieżki źródłowej operacji przenoszenia plików dostępnej dla nieuwierzytelnionych użytkowników, co pozwala im na odczyt dowolnych plików na serwerze oraz przenoszenie krytycznych plików poza katalog główny, prowadząc do ujawnienia wrażliwych informacji i potencjalnego przejęcia witryny.
Ocena ryzyka
Ujawnienie wrażliwych plików i możliwość przenoszenia krytycznych plików może prowadzić do całkowitej kompromitacji serwera i przejęcia kontroli nad witryną.
Rekomendacja
Zaktualizuj wtyczkę Simple File List do wersji 6.3.12 lub nowszej, jeśli dostępna, lub ogranicz dostęp do funkcji przenoszenia plików.
Oryginalny opis (angielski, źródło NVD)
The Simple File List WordPress plugin through 6.3.11 does not validate the source path of a file-move operation reachable by unauthenticated users, allowing them to read arbitrary files on the server and to relocate critical files out of the web root, leading to sensitive information disclosure and potential site takeover.