CVE-2022-3912

Versões do plugin User Registration para WordPress anteriores à 2.2.4.1

O problema diz respeito à restrição inadequada do envio de arquivos por meio de uma ação AJAX, acessível tanto a usuários não autenticados quanto a usuários autenticados. Isso poderia permitir que usuários não autenticados enviassem arquivos PHP, por exemplo.

Para versões anteriores à 2.2.4.1, atualize para a versão 2.2.4.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à ação AJAX usada para uploads de arquivos, a fim de impedir que usuários não autenticados enviem arquivos maliciosos.