By-Poloss..-..CVE-2026-11912

CVE-2026-11912：Simple File List eeListSettings'AllowFrontManage' != 'YES' return; isadmin 函数在 AJAX 请求中返回 FALSE，导致在评估 AllowFrontManage 设置之前授权检查即提前短路。 3. Nonce 泄露 ：安全 nonce eeSFLActionNonce 通过 wpcreatenonce 生成，并暴露在前端 HTML 源代码中，允许攻击者在无需认证的情况下提取它。 影响评估 机密性影响：高 可通过文件列表读取文件内容 文件元数据（名称、大小、日期）被暴露...