CVE-2024-13869
El plugin Migration, Backup, Staging – WPvivid Backup & Migration para WordPress es vulnerable a subidas de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función 'upload_files' en todas las versiones hasta y inclusive 0.9.112. Esto permite que los atacantes autenticados con acceso de nivel Administrator o superior suban archivos arbitrarios en el servidor del sitio afectado, lo que puede hacer posible la ejecución remota de código. NOTA: Los archivos subidos solo son accesibles en las instancias de WordPress que se ejecutan en el servidor web NGINX ya que el archivo .htaccess existente dentro de la carpeta de destino para subida de archivos previene el acceso en servidores Apache.
Traducción automática del texto original de la fuente. Ver original
Fuente: CVE.org