CVE-2024-13544

Nome do Software Vulnerável e Versões Afetadas: Versões anteriores a 2.4 do plugin WordPress Zarinpal Paid Download

Descrição: O problema surge da falha do plugin em validar corretamente os arquivos carregados, permitindo que usuários com privilégios elevados, como administradores, carreguem arquivos arbitrários no servidor. Isso pode ocorrer mesmo em cenários onde tais carregamentos deveriam ser restritos, como em configurações multisite.

Recomendações: Para versões anteriores a 2.4, atualize para a versão 2.4 ou posterior para resolver o problema. Como medida temporária, considere restringir as capacidades de carregamento de arquivos para usuários com privilégios elevados até que uma correção esteja disponível.