CVE-2025-4279

Nome do Software Vulnerável e Versões Afetadas Plugin External Image Replace para WordPress, versões até a 1.0.8, inclusive

Descrição O problema está relacionado à falta de validação de tipo de arquivo na função external image replace get posts::replace post, permitindo que atacantes autenticados com permissões de nível de colaborador ou superiores realizem upload de arquivos arbitrários no servidor do site afetado. Isso poderia potencialmente levar à execução remota de código.

Recomendações Para versões até a 1.0.8, inclusive, considere desativar a função external image replace get posts::replace post até que uma correção esteja disponível para prevenir uploads de arquivos arbitrários. Restrinja o acesso à funcionalidade de upload de arquivos para usuários com permissões de nível de colaborador ou superiores para minimizar o risco de exploração.