CVE-2024-6319

Nome do software vulnerável e versões afetadas:

Plugin IMGspider para o WordPress, versões até a 2.3.10, inclusive

Descrição:

O plugin IMGspider para WordPress está vulnerável a uploads arbitrários de arquivos devido à falta de validação do tipo de arquivo na função upload. Isso permite que invasores autenticados, com permissões de nível de colaborador ou superiores, façam upload de arquivos arbitrários no servidor do site afetado, o que pode possibilitar a execução remota de código.

Recomendações:

Para versões até a 2.3.10, inclusive, atualize para uma versão que inclua a correção para a vulnerabilidade de upload arbitrário de arquivos.

Como solução temporária, considere desativar a função upload no plugin IMGspider até que um patch esteja disponível.

Restrinja o acesso à funcionalidade de upload do plugin para minimizar o risco de exploração.