WordPress Simply Static plugin <= 3.1.3 - Sensitive Data Exposure via Log File vulnerability

El plugin Simply Static para WordPress hasta la versión 3.1.3 expone información sensible en archivos de registro que pueden ser accedidos por usuarios no autorizados. Esto podría revelar datos privados como credenciales o detalles de configuración.

Vulnerabilidad CWE-201 en Simply Static <= 3.1.3 permite que atacantes sin autenticación o con bajos privilegios accedan a datos sensibles (credenciales, claves de API, parámetros de configuración) a través de archivos de registro insuficientemente protegidos o públicos. El plugin falla al sanitizar o restringir el acceso a registros que contienen información sensible, permitiendo divulgación de información sin requerir ejecución de código.