Alihan Şahin

**Nome do Software Vulnerável e Versões Afetadas** The Photo Gallery, Sliders, Proofing and WordPress plugin versões anteriores a 4.5.0 **Description** O plugin não valida corretamente as extensões de arquivos extraídos de um arquivo compactado enviado. Isso ocorre porque uma variável é reutilizada como um contador de loop, fazendo com que a verificação sempre seja aprovada. Consequentemente, usuários com a permissão gallery-management podem gravar arquivos arbitrários em um diretório acessível via web, o que pode levar à execução de código arbitrário em hosts que executem esses arquivos. **Recommendations** Atualize o plugin para a versão 4.5.0 ou posterior.