CVE-2024-13767

Nome do Software Vulnerável e Versões Afetadas Plugin Live2DWebCanvas para WordPress versões até 1.9.11 (inclusive)

Descrição A vulnerabilidade está relacionada à validação insuficiente de caminho de arquivo na função ClearFiles(), permitindo que invasores autenticados com acesso de nível de Assinante (Subscriber) ou superior excluam arquivos arbitrários no servidor. Isso pode levar à execução remota de código quando arquivos críticos, como wp-config.php, são excluídos.

Recomendações Para versões até 1.9.11 (inclusive), atualize para uma versão superior a 1.9.11 para resolver o problema. Como medida de contorno temporária, considere desativar a função ClearFiles() até que um patch esteja disponível. Restrinja o acesso ao plugin Live2DWebCanvas para minimizar o risco de exploração.