Vulnerabilidades de Download-from-files
CVEs publicadas que afetam produtos de Download-from-files: 1 registro(s), com severidade, exploração e correções.
CVE-2021-47940
Crítica · 9.8
CWE-306 10/05/2026
Plugin Download From Files para WordPress: upload arbitrário de arquivos sem autenticação
O plugin Download From Files para WordPress na versão 1.48 e anteriores contém uma vulnerabilidade de upload arbitrário de arquivos que permite a atacantes não autenticados enviar arquivos maliciosos explorando a ação AJAX fileupload. Atacantes podem enviar requisições POST ao endpoint admin-ajax.php com a ação download_from_files_617_fileupload, manipulando o parâmetro allowExt para contornar restrições de tipo de arquivo e enviar arquivos executáveis, como shells PHP, para a raiz web.