CVE-2024-2381

AliExpress Dropshipping com o plugin AliNext Lite para o WordPress, versões até a 3.3.5, inclusive

O problema está relacionado ao upload arbitrário de arquivos devido à falta de validação do tipo de arquivo na função ajax save image. Isso permite que invasores autenticados com acesso de nível de assinante ou superior façam upload de arquivos arbitrários no servidor do site afetado, possibilitando potencialmente a execução remota de código.

Para versões até a 3.3.5, inclusive, atualize para uma versão que corrija a falta de validação do tipo de arquivo na função ajax save image para impedir uploads arbitrários de arquivos. Como solução temporária, considere desativar a função ajax save image até que um patch esteja disponível. Restrinja o acesso à funcionalidade de upload de imagens do plugin para minimizar o risco de exploração.