CVE-2024-8615

Nome do software vulnerável e versões afetadas:

Plugin JobSearch WP Job Board para o WordPress, versões até a 2.6.7, inclusive

Descrição:

O problema está relacionado ao upload arbitrário de arquivos devido à falta de validação do tipo de arquivo na função jobsearch location load excel file callback(). Isso permite que invasores não autenticados enviem arquivos arbitrários para o servidor do site afetado, o que pode possibilitar a execução remota de código.

Recomendações:

Para versões até a 2.6.7, inclusive, atualize para a versão 2.6.8 o mais rápido possível para resolver o problema. Como solução temporária, considere desativar a função jobsearch location load excel file callback() até que um patch esteja disponível. Restrinja o acesso ao plugin vulnerável para minimizar o risco de exploração. Evite usar o plugin afetado até que o problema seja resolvido.