Плагин Lever PDF Embedder 4.4 для WordPress не блокирует распространение многоязычных PDF-документов, которые являются действительными JAR-…

Плагин Lever PDF Embedder 4.4 для WordPress не блокирует распространение многоязычных PDF-документов, которые являются действительными JAR-архивами. Примечание: Было высказано мнение, что "Уязвимость, о которой сообщается в плагине PDF Embedder, не является действительной, поскольку сам плагин не контролирует и не управляет процессом загрузки файлов. Он только обслуживает загруженные PDF-файлы, и ответственность за загрузку PDF-файлов остается за владельцем сайта установки Wordpress, загрузка PDF-файлов управляется ядром Wordpress, а не плагином PDF Embedder. Контроль и блокировка многоязычного файла должны осуществляться во время загрузки, а не при отображении файла. Кроме того, в ссылке упоминается извлечение файлов из кэша браузера и ручное переименование его в jar для выполнения файла. Это относится к двум несвязанным шагам, которые не имеют ничего общего с PDF Embedder".