Vulnerabilidades do Piotnet Piotnet Addons For Elementor Pro

Unauthenticated Arbitrary File Upload in Piotnet Addons For Elementor Pro <= 7.1.67 versions.

O plugin Piotnet Addons for Elementor Pro para WordPress é vulnerável a upload arbitrário de arquivos devido à ausência de validação do tipo de arquivo na função 'pafe_ajax_form_builder', em todas as versões até a 7.1.70 inclusive. O plugin utiliza uma lista de bloqueio incompleta de extensões, que bloqueia apenas as extensões php, phpt, php5, php7 e exe, mas permite extensões perigosas como .phar ou .phtml. Isso possibilita que atacantes não autenticados enviem arquivos arbitrários para o servidor do site afetado, o que pode tornar possível a execução remota de código. Observação: a exploração só é possível se um campo de arquivo for adicionado ao formulário.