CVE-2024-13882

Nome do Software Vulnerável e Versões Afetadas O plugin Aiomatic - Automatic AI Content Writer & Editor para WordPress, versões até e incluindo a 2.3.8

Descrição O problema está relacionado ao upload arbitrário de arquivos devido à falta de validação de tipo de arquivo na função aiomatic generate featured image. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior façam upload de arquivos arbitrários no servidor do site afetado, potencialmente possibilitando a execução remota de código.

Recomendações Para versões até e incluindo a 2.3.8, considere desativar a função aiomatic generate featured image até que um patch esteja disponível para prevenir uploads arbitrários de arquivos. Restrinja o acesso à funcionalidade de upload de arquivos do plugin para minimizar o risco de exploração.