CVE-2022-2381

O plugin WordPress “E Unlocked - Student Result”, versões 1.0.0 a 1.0.4

O problema está relacionado à falta de proteção contra CSRF e de validação durante o upload do logotipo da escola, permitindo que invasores façam com que um administrador conectado faça o upload de arquivos arbitrários, como PHP, por meio de um ataque CSRF.

Para as versões 1.0.0 a 1.0.4, considere desativar o recurso de upload do logotipo até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso ao módulo de upload do logotipo para minimizar o risco de uploads de arquivos arbitrários. Evite usar o plugin afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.