CVE-2024-48027

xaraartech External featured image from bing, versões n/a a 1.0.2

A vulnerabilidade afeta o xaraartech External featured image from bing, permitindo o upload irrestrito de tipos de arquivos perigosos, o que pode resultar na instalação de um web shell no servidor. Isso poderia permitir que invasores enviassem arquivos maliciosos para o servidor web.

Para as versões n/a a 1.0.2, considere desativar o recurso de upload de arquivos até que uma correção esteja disponível para impedir o upload de tipos de arquivos perigosos. Restrinja o acesso ao servidor para minimizar o risco de exploração. Evite usar o recurso vulnerável “Imagem em destaque externa do Bing” até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.