CVE-2021-24770

**Nome do software vulnerável e versões afetadas:

Versões do plugin Stylish Price List para WordPress anteriores à 6.9.1

Descrição:

O problema decorre da falta de verificações de permissão na ação AJAX spl upload ser img, que é acessível a usuários autenticados. Isso poderia permitir que qualquer usuário autenticado, como um assinante, enviasse imagens arbitrárias.

Recomendações:

Para versões anteriores à 6.9.1, atualize para a versão 6.9.1 ou posterior para resolver o problema.

Como solução temporária, considere restringir o acesso à ação AJAX spl upload ser img para impedir uploads não autorizados de imagens até que um patch seja aplicado.