Vulnerabilidades do Prosolution ProSolution WP Client

O plugin ProSolution WP Client para WordPress é vulnerável a Upload Arbitrário de Arquivo nas versões até e incluindo 2.0.0. Isso se deve a uma incompatibilidade na validação de arrays, em que apenas o primeiro arquivo do array de upload passa por validação de extensão e tipo MIME, enquanto todos os arquivos são processados e enviados para um diretório acessível pela web. Isso torna possível que atacantes não autenticados enviem arquivos PHP maliciosos e obtenham execução remota de código ao enviar um primeiro arquivo válido seguido de um arquivo malicioso.

A ProSolution WP Client plugin para WordPress é vulnerável a uploads arbitrários de arquivos devido à ausência de validação do tipo de arquivo na função 'proSol_fileUploadProcess' em todas as versões até, e incluindo, a 1.9.9. Isso possibilita que atacantes não autenticados enviem arquivos arbitrários para o servidor do site afetado, o que pode tornar possível a execução remota de código.