CVE-2024-13593

Nome do Software Vulnerável e Versões Afetadas Plugin BMLT Meeting Map para WordPress, versões até e incluindo a 2.6.0

Descrição A falha permite que atacantes autenticados, com acesso de nível de Contribuidor ou superior, incluam e executem arquivos arbitrários no servidor por meio do shortcode bmlt meeting map. Isso possibilita a execução de qualquer código PHP nesses arquivos, o que pode ser usado para contornar controles de acesso, obter dados sensíveis ou permitir a execução de código nos casos em que imagens e outros tipos de arquivos "seguros" podem ser carregados e incluídos.

Recomendações Para versões até e incluindo a 2.6.0, considere desativar o shortcode bmlt meeting map até que um patch esteja disponível para prevenir a inclusão e execução de arquivos arbitrários no servidor. Restrinja o acesso ao shortcode para minimizar o risco de exploração. Evite usar o shortcode em áreas onde imagens e outros tipos de arquivos "seguros" possam ser carregados e incluídos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.