CVE-2024-12853

Nome do Software Vulnerável e Versões Afetadas Plugin Modula Image Gallery para WordPress, versões até e incluindo a 2.11.10

Descrição O plugin Modula Image Gallery para WordPress está vulnerável a uploads de arquivos arbitrários devido à falta de validação de tipo de arquivo na funcionalidade de upload de arquivos zip. Isso possibilita que atacantes autenticados, com acesso de nível de Autor ou superior, façam upload de arquivos arbitrários no servidor do site afetado, o que pode permitir a execução remota de código.

Recomendações Para as versões até e incluindo a 2.11.10, atualize para uma versão superior à 2.11.10 para resolver o problema. Como medida paliativa temporária, considere desativar a funcionalidade de upload de arquivos zip até que uma correção esteja disponível. Restrinja o acesso ao recurso de upload do plugin para minimizar o risco de exploração.