CVE-2025-12775

Nome do Software Vulnerável e Versões Afetadas Versões do WP Dropzone anteriores à 1.1.1

Descrição O plugin WP Dropzone para WordPress está suscetível a uploads de arquivos não autorizados. Atacantes autenticados com acesso de nível de assinante ou superior podem enviar arquivos arbitrários para o servidor através da função ajax upload handle. Isso se deve a uma falha na funcionalidade de upload em partes, que grava arquivos no diretório de uploads sem a validação adequada do tipo de arquivo. A exploração bem-sucedida pode levar à execução remota de código.

Recomendações Atualize o WP Dropzone para a versão 1.1.1 ou posterior.