CVE-2022-4061

Versões do plugin JobBoardWP para WordPress anteriores à 1.2.2

A falha permite que usuários não autenticados enviem arquivos arbitrários, como PHP, devido à validação inadequada de nomes e tipos de arquivos nas funcionalidades de envio de arquivos.

Para versões anteriores à 1.2.2, atualize para a versão 1.2.2 ou posterior para resolver o problema. Como solução temporária, considere desativar a funcionalidade de upload de arquivos até que um patch esteja disponível. Restrinja o acesso ao módulo de upload de arquivos para minimizar o risco de exploração. Evite usar o recurso de upload de arquivos no plugin afetado até que o problema seja resolvido.