Vulnerabilidades do Piotnet Piotnet Forms

O plugin Piotnet Forms para WordPress é vulnerável a upload arbitrário de arquivos devido à ausência de validação do tipo de arquivo na função 'piotnetforms_ajax_form_builder' em todas as versões até, e incluindo, a 2.1.40. O plugin usa uma lista de bloqueio de extensões incompleta que só bloqueia as extensões php, phpt, php5, php7 e exe, permitindo que extensões perigosas como .phar ou .phtml sejam enviadas. Isso torna possível que atacantes não autenticados enviem arquivos arbitrários para o servidor do site afetado, o que pode tornar possível a execução remota de código. Observação: a exploração só pode ocorrer se um campo de arquivo for adicionado ao formulário.