CVE-2021-24154

**Nome do software vulnerável e versões afetadas:

Versões do plugin Theme Editor para WordPress anteriores à 2.6

Descrição:

A vulnerabilidade permite que administradores baixem arquivos arbitrários do servidor web, como o /etc/passwd, devido à falta de validação do parâmetro GET do arquivo antes de ele ser passado para a função download file().

Recomendações:

Para versões do plugin Theme Editor do WordPress anteriores à 2.6, atualize para a versão 2.6 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função download file() até que um patch esteja disponível. Evite usar o parâmetro file nos endpoints da API afetados até que o problema seja resolvido.