CVE-2022-3207 in Simple File List Plugin
सारांश
द्वारा VulDB • 09/06/2026
WordPress प्लगइन Simple File List, संस्करण 4.4.12 से पहले, अपने कुछ सेटिंग्स को सैनिटाइज़ और एस्केप नहीं करता है, जिससे उच्च प्राथमिकता वाले उपयोगकर्ता, जैसे कि एडमिन, स्टोर्ड क्रॉस-साइट स्क्रिप्टिंग (Stored Cross-Site Scripting) हमले कर सकते हैं, भले ही अनफिल्टर्ड_एचटीएमएल (unfiltered_html) क्षमता अस्वीकृत हो (उदाहरण के लिए, मल्टीसाइट सेटअप में)।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.