CVE-2024-8425

Nome do Software Vulnerável e Versões Afetadas Plugin WooCommerce Ultimate Gift Card para WordPress, versões até e incluindo a 2.6.0

Descrição O problema está relacionado à validação insuficiente de tipo de arquivo nas funções mwb wgm preview mail e mwb wgm woocommerce add cart item data, permitindo que atacantes não autenticados façam upload de arquivos arbitrários no servidor do site afetado. Isso poderia potencialmente levar à execução remota de código.

Recomendações Para versões até e incluindo a 2.6.0, atualize para uma versão que inclua uma correção para o problema de validação insuficiente de tipo de arquivo. Como solução temporária, considere desabilitar as funções mwb wgm preview mail e mwb wgm woocommerce add cart item data até que um patch esteja disponível. Restrinja o acesso à funcionalidade de upload de arquivos para minimizar o risco de exploração.