Vulnerabilidades de Piotnet

O plugin Piotnet Forms para WordPress é vulnerável a upload arbitrário de arquivos devido à ausência de validação do tipo de arquivo na função 'piotnetforms_ajax_form_builder' em todas as versões até, e incluindo, a 2.1.40. O plugin usa uma lista de bloqueio de extensões incompleta que só bloqueia as extensões php, phpt, php5, php7 e exe, permitindo que extensões perigosas como .phar ou .phtml sejam enviadas. Isso torna possível que atacantes não autenticados enviem arquivos arbitrários para o servidor do site afetado, o que pode tornar possível a execução remota de código. Observação: a exploração só pode ocorrer se um campo de arquivo for adicionado ao formulário.

O plugin Piotnet Addons for Elementor Pro para WordPress é vulnerável a upload arbitrário de arquivos devido à ausência de validação do tipo de arquivo na função 'pafe_ajax_form_builder', em todas as versões até a 7.1.70 inclusive. O plugin utiliza uma lista de bloqueio incompleta de extensões, que bloqueia apenas as extensões php, phpt, php5, php7 e exe, mas permite extensões perigosas como .phar ou .phtml. Isso possibilita que atacantes não autenticados enviem arquivos arbitrários para o servidor do site afetado, o que pode tornar possível a execução remota de código. Observação: a exploração só é possível se um campo de arquivo for adicionado ao formulário.