CVE-2022-1777

Versões do plugin Filr para WordPress anteriores à 1.2.2.1

O problema diz respeito à falta de verificações de autorização em duas ações AJAX dentro do plugin Filr para WordPress. Essas ações podem ser chamadas por qualquer usuário autenticado, incluindo aqueles com permissões mínimas, como assinantes. Embora as ações sejam protegidas por um nonce, esse nonce é exposto no painel de controle, permitindo potencialmente que invasores enviem arquivos HTML arbitrários ou excluam arquivos, sejam todos eles ou apenas alguns específicos.

Para versões anteriores à 1.2.2.1, atualize para a versão 1.2.2.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao painel de controle para evitar o vazamento do nonce ou desative as duas ações AJAX vulneráveis até que um patch seja aplicado.