CVE-2024-13741

Nome do Software Vulnerável e Versões Afetadas Plugin ProfileGrid – User Profiles, Groups and Communities para WordPress, versões até e incluindo a 5.9.4.2

Descrição A vulnerabilidade permite que invasores autenticados com acesso de nível de Assinante (Subscriber) ou superior realizem solicitações web para locais arbitrários originadas a partir da aplicação web. Isso pode ser usado para baixar e visualizar imagens, bem como validar se um arquivo não imagem existe, tanto em hosts locais quanto remotos. A função pm upload image é utilizada para explorar essa vulnerabilidade.

Recomendações Para o plugin ProfileGrid – User Profiles, Groups and Communities para WordPress, versões até e incluindo a 5.9.4.2, atualize para uma versão superior à 5.9.4.2 para resolver a vulnerabilidade. Como solução temporária, considere desativar a função pm upload image até que uma correção esteja disponível. Restrinja o acesso à função pm upload image para minimizar o risco de exploração.