CVE-2024-13562

Nome do Software Vulnerável e Versões Afetadas Import WP – Plugin de Exportação e Importação de arquivos CSV e XML para WordPress para versões até, e incluindo, a 2.14.5

Descrição O problema permite que atacantes não autenticados extraiam dados sensíveis armazenados de forma insegura no diretório /wp-content/uploads/, que pode conter informações como dados e arquivos de usuários importados ou locais. Isso é possível devido à exposição de informações sensíveis no plugin.

Recomendações Para versões até, e incluindo, a 2.14.5, atualize para uma versão superior à 2.14.5 para resolver o problema. Como solução temporária, considere restringir o acesso ao diretório /wp-content/uploads/ para minimizar o risco de exploração.