Плагин Ebook Store для WordPress уязвим к произвольному загрузке файлов из-за отсутствия проверки типа файла в функции ebook_store_save_for…

Плагин Ebook Store для WordPress уязвим к произвольному загрузке файлов из-за отсутствия проверки типа файла в функции ebook_store_save_form во всех версиях до 5.8012 включительно. Это позволяет неаутентифицированным злоумышленникам загружать произвольные файлы на сервер, что может привести к выполнению произвольного кода [1]. Источники: - [1] https://www.wordfence.com/threat-intel/vulnerabilities/id/0dc5c05d-51b7-4aee-bb4e-366ded45c4d8?source=cve - [2] https://plugins.trac.wordpress.org/browser/ebook-store/trunk/functions.php#L2442 - [3] https://plugins.trac.wordpress.org/changeset/3328355