Vulnerabilidades do Download-from-files Download From Files

O plugin Download From Files para WordPress na versão 1.48 e anteriores contém uma vulnerabilidade de upload arbitrário de arquivos que permite a atacantes não autenticados enviar arquivos maliciosos explorando a ação AJAX fileupload. Atacantes podem enviar requisições POST ao endpoint admin-ajax.php com a ação download_from_files_617_fileupload, manipulando o parâmetro allowExt para contornar restrições de tipo de arquivo e enviar arquivos executáveis, como shells PHP, para a raiz web.