Jing Qian

Os filtros de dados e extração do módulo `tarfile` são suscetíveis a uma falha de bypass ao processar arquivos manipulados que contenham um hard link apontando para um link simbólico. Este problema ocorre durante a execução da função `extractall()`, potencialmente permitindo que um invasor modifique as permissões ou a data de modificação de arquivos localizados fora do diretório de destino pretendido. Além disso, pode levar à exposição do conteúdo de tais arquivos dentro da árvore de diretórios extraída. Entradas que não sejam links não são afetadas.

Existe um problema onde a verificação de capacidade está ausente no endpoint `bitapps fm connector`. Isso permite que qualquer usuário autenticado, incluindo aqueles com privilégios de assinante, navegue por todo o diretório de instalação do WordPress e baixe tipos específicos de arquivos, como arquivos compactados e documentos, que podem conter dados sensíveis.