CVE-2026-16616 in Simple File List Plugin

Riassunto

di VulDB • 20/08/2026

Il plugin WordPress Simple File List fino alla versione 6.3.11 non convalida il percorso di origine dell'operazione di spostamento del file accessibile agli utenti non autenticati, consentendo loro di leggere file arbitrari sul server e di spostare file critici al di fuori della root web, causando la divulgazione di informazioni sensibili e un potenziale takeover del sito.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: WPScan
• Prenotare: 22/07/2026
• Divulgazione: 19/08/2026
• Moderazione: accettato
• Voce: VDB-392944
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00202
• KEV: no
• Attività: basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16616
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16616
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16616/