Vulnerabilidades do Peugeot-music-plugin Peugeot Music

O plugin WordPress Peugeot Music 1.0 contém uma vulnerabilidade de upload arbitrário de arquivos que permite que atacantes não autenticados enviem arquivos maliciosos por meio de requisições POST para o endpoint upload.php. Atacantes podem enviar arquivos com extensões arbitrárias manipulando o parâmetro 'name' para executar código a partir do diretório de uploads.