CVE-2024-6315

Nome do software vulnerável e versões afetadas:

Plugin Blox Page Builder para o WordPress, versões até e incluindo a 1.0.65

Descrição:

O problema está relacionado à falta de validação do tipo de arquivo na função handleUploadFile, permitindo que invasores autenticados com permissões de nível de colaborador ou superiores enviem arquivos arbitrários para o servidor do site afetado. Isso poderia potencialmente levar à execução remota de código.

Recomendações:

Para versões até a 1.0.65, inclusive, atualize para uma versão que inclua uma correção para a falta de validação do tipo de arquivo na função handleUploadFile.

Como solução temporária, considere restringir o acesso à função handleUploadFile para impedir uploads arbitrários de arquivos até que um patch esteja disponível.