CVE-2024-6313

Nome do software vulnerável e versões afetadas:

Plugin Gutenberg Forms para versões do WordPress até a 2.2.9, inclusive

Descrição:

A vulnerabilidade permite o envio arbitrário de arquivos devido à possibilidade de os usuários especificarem os tipos de arquivo permitidos na função upload. Isso permite que invasores não autenticados enviem arquivos arbitrários para o servidor do site afetado, possibilitando potencialmente a execução remota de código.

Recomendações:

Para versões até a 2.2.9, inclusive, considere desativar a função upload até que um patch esteja disponível para impedir uploads arbitrários de arquivos. Restrinja o acesso ao plugin afetado para minimizar o risco de exploração. Evite usar a função upload nas versões afetadas até que o problema seja resolvido.