Плагин External image replace для WordPress уязвим к произвольной загрузке файлов из-за отсутствия проверки типа файла в функции 'external_…

Плагин External image replace для WordPress уязвим к произвольной загрузке файлов из-за отсутствия проверки типа файла в функции 'external_image_replace_get_posts::replace_post' во всех версиях вплоть до 1.0.8. Это позволяет аутентифицированным злоумышленникам с правами contributor и выше загружать произвольные файлы на сервер, что может привести к выполнению кода на сервере [1]. Для устранения рекомендуется обновить плагин до версии, в которой эта проблема устранена. Источники: - [1] https://www.wordfence.com/threat-intel/vulnerabilities/id/ee1624fd-d98b-4953-99dc-a952dda48aa1?source=cve - [2] https://plugins.trac.wordpress.org/browser/external-image-replace/tags/1.0.8/class.php#L87