Vulnerabilidades do Wp-super-edit WP Super Edit

O plugin WP Super Edit para WordPress 2.5.4 e versões anteriores contém uma vulnerabilidade de upload irrestrito de arquivos no componente FCKeditor, que permite que atacantes enviem tipos de arquivos perigosos sem validação. Atacantes podem enviar arquivos arbitrários pelo endpoint de upload do filemanager para alcançar execução remota de código e comprometimento completo do sistema.