CVE-2025-2005

Nome do Software Vulnerável e Versões Afetadas Plugin Front End Users para WordPress, versões até a 3.2.32 (inclusive)

Descrição O plugin Front End Users para WordPress está vulnerável a upload de arquivos arbitrários devido à falta de validação de tipo de arquivo no campo de upload de arquivos do formulário de registro. Isso permite que atacantes não autenticados façam upload de arquivos arbitrários no servidor do site afetado, o que pode possibilitar a execução remota de código.

Recomendações Para versões até a 3.2.32 (inclusive), atualize para uma versão que inclua a correção para este problema. Como medida paliativa temporária, considere desativar o campo de upload de arquivos no formulário de registro até que um patch esteja disponível. Restrinja o acesso ao formulário de registro para minimizar o risco de exploração. Evite usar o recurso de upload de arquivos no plugin afetado até que o problema seja resolvido.