CVE-2024-6320

Nome do software vulnerável e versões afetadas:

Plugin ScrollTo Top para o WordPress, versões até a 1.2.2, inclusive

Descrição:

O problema se deve à falta de validação do nonce e à falta de validação do tipo de arquivo na função options page, o que permite que invasores não autenticados enviem arquivos arbitrários para o servidor do site afetado. Isso pode possibilitar a execução remota de código por meio de uma solicitação falsificada, caso os invasores consigam induzir um administrador do site a realizar uma ação, como clicar em um link.

Recomendações:

Para versões até a 1.2.2, inclusive, atualize para uma versão que inclua validação de nonce e validação de tipo de arquivo para impedir uploads arbitrários de arquivos. Como solução temporária, considere desativar a função options page até que um patch esteja disponível. Restrinja o acesso às funcionalidades do plugin para minimizar o risco de exploração. Evite usar o plugin até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.