WordPress · Advanced Uploader · CVE-2022-1103
**Nome do software vulnerável e versões afetadas**
Versões do plugin Advanced Uploader para WordPress anteriores à 4.3
**Descrição**
A vulnerabilidade permite que qualquer usuário autenticado, incluindo aqueles com privilégios mínimos, como assinantes, faça o upload de arquivos arbitrários. Isso inclui arquivos que podem ser executados pelo servidor, como arquivos PHP, o que pode levar à execução remota de código (RCE).
**Recomendações**
Para versões do plugin Advanced Uploader para WordPress anteriores à 4.3, atualize para a versão 4.3 ou posterior para resolver o problema.