CVE-2024-10801

Versões do plugin WordPress User Extra Fields até a 16.5, inclusive

O plugin WordPress User Extra Fields está vulnerável a uploads arbitrários de arquivos devido à falta de validação do tipo de arquivo na função ajax manage file chunk upload(). Isso permite que invasores não autenticados façam upload de arquivos arbitrários no servidor do site afetado, podendo levar à execução remota de código. O registro de usuários deve estar habilitado para que essa vulnerabilidade seja explorada.

Para versões do plugin WordPress User Extra Fields até e incluindo a 16.5, atualize para uma versão posterior à 16.5 para resolver o problema. Como solução temporária, considere desativar a função ajax manage file chunk upload() até que um patch esteja disponível. Além disso, restrinja o registro de usuários para minimizar o risco de exploração.