CVE-2024-9932

Plugin Wux Blog Editor para o WordPress, versões até e incluindo a 3.0.0

O plugin Wux Blog Editor para WordPress está suscetível a uploads arbitrários de arquivos devido à validação inadequada do tipo de arquivo na função wuxbt insertImageNew. Isso permite que invasores não autenticados enviem arquivos arbitrários para o servidor afetado, o que pode levar à execução remota de código. A função wuxbt insertImageNew é o componente específico com a falha identificada. A exploração envolve o upload de arquivos maliciosos através do sistema, que podem então ser executados no servidor.

As versões até e incluindo a 3.0.0 devem ser atualizadas para uma versão mais recente e segura, se disponível. Como solução temporária, considere restringir o acesso à função wuxbt insertImageNew até que um patch esteja disponível.