CVE-2024-10571

The Chartify – Plugin de gráficos para WordPress, versões até a 2.9.5, inclusive

A vulnerabilidade está relacionada à inclusão de arquivos locais (Local File Inclusion), permitindo que invasores não autenticados incluam e executem arquivos arbitrários no servidor por meio do parâmetro source. Isso pode ser usado para contornar controles de acesso, obter dados confidenciais ou executar código. De acordo com relatos, essa vulnerabilidade está sendo alvo de ataques ativos, com um número significativo de ataques bloqueados em um curto período.

Para versões até a 2.9.5, inclusive, atualize para a versão 2.9.6 para manter a segurança.

Como solução temporária, considere restringir o acesso ao parâmetro source para minimizar o risco de exploração.