CVE-2024-6317

Nome do software vulnerável e versões afetadas:

Plugin “Generate PDF using Contact Form 7” para o WordPress, versões até a 4.0.6, inclusive

Descrição:

O problema se deve à falta de validação do nonce e ao fato de o plugin não validar adequadamente um arquivo ou seu caminho antes de excluí-lo na função wp cf7 pdf dashboard html page. Isso permite que invasores não autenticados excluam arquivos arbitrários, incluindo o arquivo wp-config.php, o que pode possibilitar a invasão do site e a execução remota de código por meio de uma solicitação falsificada, desde que consigam induzir um administrador do site a realizar uma ação, como clicar em um link.

Recomendações:

Para versões até a 4.0.6, inclusive, atualize para uma versão superior à 4.0.6 para resolver o problema.

Como solução temporária, considere desativar a função wp cf7 pdf dashboard html page até que um patch esteja disponível.

Restrinja o acesso à funcionalidade de exclusão de arquivos do plugin para minimizar o risco de exploração.

Evite usar o plugin até que o problema seja resolvido.