CVE-2024-8614

Nome do software vulnerável e versões afetadas:

Plugin JobSearch WP Job Board para o WordPress, versões até a 2.6.7, inclusive

Descrição:

O problema está relacionado à falta de validação do tipo de arquivo na função jobsearch wp handle upload(), permitindo que invasores autenticados com acesso de nível de assinante ou superior enviem arquivos arbitrários para o servidor do site afetado. Isso pode possibilitar a execução remota de código.

Recomendações:

Para versões até a 2.6.7, inclusive, atualize para uma versão que inclua uma correção para a falta de validação do tipo de arquivo na função jobsearch wp handle upload().

Como solução temporária, considere desativar a função jobsearch wp handle upload() até que um patch esteja disponível.

Restrinja o acesso ao recurso de upload de arquivos para minimizar o risco de exploração.