Jin Hao Chan

**Nome do software vulnerável e versões afetadas** Plugin Replace Image para versões do WordPress até a 1.1.10, inclusive **Descrição** A vulnerabilidade permite que invasores autenticados com acesso de nível Autor ou superior substituam imagens enviadas por usuários de nível superior, como administradores, devido à falta de validação de uma chave controlada pelo usuário na funcionalidade de substituição de imagens. **Recomendações** Para versões até a 1.1.10, inclusive, atualize para uma versão que inclua a validação necessária para impedir referências diretas a objetos inseguras. Como solução temporária, considere restringir o acesso à funcionalidade de substituição de imagens para impedir a exploração até que um patch esteja disponível.