CVE-2021-24499

Versões do tema Workreap para WordPress anteriores à 2.2.2

A vulnerabilidade permite que visitantes não autenticados enviem arquivos arbitrários, incluindo código executável como scripts PHP, para o diretório uploads/workreap-temp devido à falta de verificações de nonce e validação nas ações AJAX workreap award temp file uploader e workreap temp file uploader. Os arquivos enviados não são sanitizados nem validados.

Para versões anteriores à 2.2.2, atualize para a versão 2.2.2 ou posterior para resolver a vulnerabilidade. Como solução temporária, considere desativar as funções workreap award temp file uploader e workreap temp file uploader até que um patch esteja disponível. Restrinja o acesso ao diretório uploads/workreap-temp para minimizar o risco de exploração.