CVE-2024-11391

Plugin Advanced File Manager para versões do WordPress até a 5.2.10, inclusive

O problema decorre da falta de validação do tipo de arquivo no arquivo ‘class fma connector.php’, permitindo que invasores autenticados com acesso de nível de Assinante ou superior, e permissões concedidas por um Administrador, enviem arquivos arbitrários para o servidor do site afetado. Isso poderia potencialmente possibilitar a execução remota de código. O parâmetro vulnerável é o tipo de arquivo, que não é validado adequadamente, tornando possível o envio de arquivos maliciosos.

Para versões até e incluindo a 5.2.10, atualize para uma versão superior à 5.2.10 para resolver o problema.

Como solução temporária, considere restringir o acesso ao arquivo ‘class fma connector.php’ até que um patch esteja disponível.

Restrinja as permissões para upload de arquivos apenas aos usuários necessários, a fim de minimizar o risco de exploração.