CVE-2024-13451

Nome do Software Vulnerável e Versões Afetadas: O plugin The Contact Form by Bit Form para WordPress, versões até e incluindo a 2.17.4

Descrição: A falha permite que atacantes não autenticados extraiam dados sensíveis, incluindo arquivos enviados via formulário, devido à prevenção insuficiente de listagem de diretório e à falta de randomização dos nomes dos arquivos. Isso é possível por meio de uploads de arquivos.

Recomendações: Para versões até e incluindo a 2.17.4, atualize para a versão 2.17.5 ou posterior para mitigar parcialmente o problema. Como solução temporária, considere restringir o acesso a uploads de arquivos até que uma correção mais abrangente esteja disponível.