CVE-2024-7855

Plugin WP Hotel Booking para o WordPress, versões até a 2.1.2, inclusive

O plugin WP Hotel Booking para WordPress está vulnerável a uploads arbitrários de arquivos devido à falta de validação do tipo de arquivo na função update review(). Isso permite que invasores autenticados, com acesso de nível de assinante ou superior, façam upload de arquivos arbitrários no servidor do site afetado, o que pode possibilitar a execução remota de código.

Para o plugin WP Hotel Booking para versões do WordPress até a 2.1.2, inclusive: atualize o plugin para uma versão que inclua a correção para este problema. Como solução temporária, considere desativar a função update review() até que um patch esteja disponível. Restrinja o acesso à funcionalidade de upload de arquivos do plugin para minimizar o risco de exploração.