CVE-2024-3812

Plugin Salient Core para WordPress, versões até a 2.0.7, inclusive

O plugin Salient Core para WordPress está vulnerável à inclusão de arquivos locais (Local File Inclusion) por meio do atributo icon linea do shortcode nectar icon. Isso permite que invasores autenticados com permissões de nível de colaborador ou superiores incluam e executem arquivos arbitrários no servidor, possibilitando a execução de qualquer código PHP nesses arquivos. Isso pode ser usado para contornar controles de acesso, obter dados confidenciais ou executar código em casos em que tipos de arquivos PHP possam ser carregados e incluídos.

Para o plugin Salient Core para WordPress nas versões até a 2.0.7, inclusive: Atualize o plugin para uma versão posterior à 2.0.7 para resolver o problema. Como solução temporária, considere restringir o acesso ao shortcode nectar icon ou desativar o atributo icon linea até que um patch esteja disponível. Evite usar o atributo icon linea no shortcode nectar icon até que o problema seja resolvido.