CVE-2024-27964

El plugin Zippy para WordPress en versiones anteriores a la 1.6.10 contiene una vulnerabilidad de carga arbitraria de archivos que fue descubierta y reportada por stealthcopter. Un atacante podría explotar este fallo para cargar cualquier tipo de archivo en el sitio web, potencialmente incluyendo puertas traseras maliciosas que podrían ejecutarse para comprometer el sitio aún más. La vulnerabilidad ha sido reparada en la versión 1.6.10 y posteriores.

Basado en datos públicos de CVE (MITRE/NVD).