CVE-2024-3229

O plugin do sistema de agendamento de salões de beleza para o WordPress, até a versão 10.2, inclusive

O problema está relacionado ao upload arbitrário de arquivos devido à falta de validação do tipo de arquivo na função SLN Action Ajax ImportAssistants, juntamente com a ausência de verificações de autorização. Isso permite que invasores não autenticados enviem arquivos arbitrários para o servidor do site afetado, o que pode possibilitar a execução remota de código.

Para versões até a 10.2, inclusive, considere desativar a função SLN Action Ajax ImportAssistants até que um patch esteja disponível para impedir uploads arbitrários de arquivos. Restrinja o acesso ao plugin afetado para minimizar o risco de exploração. Evite usar o plugin até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.