CVE-2021-24171

**Nome do software vulnerável e versões afetadas:

Versões anteriores à 59.4 do plugin WooCommerce Upload Files para WordPress

Descrição:

A vulnerabilidade permite contornar a verificação de sanitização que remove extensões bloqueadas, como .php, ao incorporar uma extensão bloqueada dentro de outra extensão bloqueada no parâmetro wcuf file name. Além disso, é possível realizar um ataque de dupla extensão e fazer upload de arquivos para um local diferente por meio de traversal de caminho usando o parâmetro wcuf current upload session id.

Recomendações:

Para versões anteriores à 59.4, atualize para a versão 59.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso dos parâmetros wcuf file name e wcuf current upload session id até que um patch esteja disponível.