CVE-2024-6318

Nome do software vulnerável e versões afetadas:

Plugin IMGspider para o WordPress, versões até a 2.3.10, inclusive

Descrição:

O plugin IMGspider para WordPress está vulnerável a uploads arbitrários de arquivos devido à falta de validação do tipo de arquivo na função upload img file. Isso permite que invasores autenticados, com permissões de nível de colaborador ou superiores, façam upload de arquivos arbitrários no servidor do site afetado, o que pode possibilitar a execução remota de código.

Recomendações:

Para versões até a 2.3.10, inclusive, atualize para uma versão superior à 2.3.10 para resolver o problema.

Como solução temporária, considere desativar a função upload img file até que um patch esteja disponível.

Restrinja o acesso à funcionalidade de upload de arquivos do plugin para minimizar o risco de exploração.