Vulnerabilidades do Wpeverest User Registration Advanced Fields

O plugin User Registration Advanced Fields para WordPress é vulnerável a uploads arbitrários de arquivos devido à falta de validação do tipo de arquivo na função 'URAF_AJAX::method_upload' em todas as versões até, e incluindo, a 1.6.20. Isso torna possível que atacantes não autenticados enviem arquivos arbitrários para o servidor do site afetado, o que pode possibilitar execução remota de código. Observação: a vulnerabilidade só pode ser explorada se um campo "Profile Picture" for adicionado ao formulário.