CVE-2024-3810

Plugin Salient Shortcodes para o WordPress, versões até a 1.5.3, inclusive

O plugin Salient Shortcodes para WordPress está vulnerável à inclusão de arquivos locais (Local File Inclusion) por meio do atributo image do shortcode icon. Isso permite que invasores autenticados com permissões de nível de colaborador ou superiores incluam e executem arquivos arbitrários no servidor, possibilitando a execução de qualquer código PHP contido nesses arquivos. Isso pode ser usado para contornar controles de acesso, obter dados confidenciais ou executar código em casos em que tipos de arquivos PHP possam ser carregados e incluídos.

Para o plugin Salient Shortcodes para WordPress nas versões até e incluindo a 1.5.3: atualize o plugin para uma versão superior à 1.5.3 o mais rápido possível para mitigar o risco de inclusão de arquivo local.

Como solução temporária, considere restringir o acesso ao atributo image do shortcode icon para minimizar o risco de exploração.