CVE-2024-12300

Plugin AR for WordPress para versões do WordPress até a 7.3, inclusive

O problema está relacionado ao upload não autorizado de arquivos com dupla extensão, devido à falta de uma verificação de permissão na função set ar featured image(). Isso permite que invasores não autenticados enviem arquivos PHP utilizando um ataque de dupla extensão. No entanto, o arquivo é excluído imediatamente, e os ataques de dupla extensão só funcionam em servidores específicos, tornando improvável uma exploração bem-sucedida.

Para versões até a 7.3, inclusive, considere desativar a função set ar featured image() até que um patch esteja disponível para impedir uploads não autorizados de arquivos.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.