CVE-2022-3208 in Simple File List Plugin

Riassunto

di VulDB • 27/06/2026

Il plugin per WordPress "Simple File List" precedente alla versione 4.4.12 non implementa controlli di validità dei token (nonce), il che potrebbe consentire agli attaccanti di indurre un amministratore autenticato a creare una nuova pagina e modificarne i contenuti tramite un attacco CSRF.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 13/09/2022
• Divulgazione: 11/10/2022
• Moderazione: accettato
• Voce: VDB-210398
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.00341
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3208
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3208
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3208/