CVE-2025-2006

Nome do Software Vulnerável e Versões Afetadas Upload de Imagem Inline no plugin BBPress para WordPress, versões até e incluindo a 1.1.19

Descrição O problema está relacionado à ausência de validação de tipo de arquivo na funcionalidade de upload de arquivos, permitindo que atacantes autenticados com acesso de nível de Assinante ou superior carreguem arquivos arbitrários no servidor do site afetado. Isso poderia potencialmente levar à execução remota de código. Em certas configurações, onde a opção "Permitir que usuários convidados sem contas criem tópicos e respostas" está habilitada, atacantes não autenticados também podem explorar essa vulnerabilidade.

Recomendações Para versões até e incluindo a 1.1.19, atualize para uma versão que inclua a validação de tipo de arquivo necessária para prevenir o upload de arquivos arbitrários. Como medida temporária, considere desabilitar a funcionalidade de upload de arquivos até que uma correção esteja disponível. Restrinja o acesso ao recurso de upload de arquivos para minimizar o risco de exploração, especialmente quando a opção "Permitir que usuários convidados sem contas criem tópicos e respostas" estiver habilitada.