CVE-2025-5012

Nome do Software Vulnerável e Versões Afetadas Plugin Workreap para WordPress versões até e incluindo a 3.3.2

Descrição O problema surge da falta de validação de tipo de arquivo na função workreap temp upload to media, permitindo que atacantes autenticados com acesso de nível de Assinante ou superior façam upload de arquivos arbitrários para o servidor do site afetado. Isso poderia potencialmente permitir a execução remota de código.

Recomendações Para o plugin Workreap para WordPress versões até e incluindo a 3.3.2, atualize para uma versão superior à 3.3.2 para resolver o problema. Como medida temporária, considere restringir o acesso à função workreap temp upload to media para minimizar o risco de exploração.