CVE-2024-12427

Nome do Software Vulnerável e Versões Afetadas Plugin Multi Step Form para WordPress, versões até e incluindo a 1.7.23

Descrição O problema está relacionado a uma verificação de capacidade ausente na ação AJAX fw upload file, o que permite que atacantes não autenticados façam upload de tipos de arquivos limitados, como imagens. Isso possibilita que atacantes façam upload de arquivos sem a devida autorização.

Recomendações Para versões até e incluindo a 1.7.23, atualize para uma versão que inclua uma correção para a verificação de capacidade ausente na ação AJAX fw upload file. Como solução temporária, considere desativar a ação AJAX fw upload file até que um patch esteja disponível. Restrinja o acesso ao endpoint AJAX fw upload file para minimizar o risco de exploração.