PT-2022-21496 · WordPress · Drag/Drop Multiple File Upload
Sanjay Das
·
Publicado
2022-10-17
·
Atualizado
2025-05-13
·
CVE-2022-3282
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões do plugin “Drag and Drop Multiple File Upload” para WordPress anteriores à 1.3.6.5
Descrição
O problema decorre do fato de o plugin não verificar corretamente o limite de tamanho de upload definido nos formulários. Em vez disso, ele utiliza o valor da entrada do usuário enviada ao enviar o formulário. Isso permite que invasores controlem o limite de tamanho do arquivo e contornem o limite definido pelos administradores no formulário de contato.
Recomendações
Para versões anteriores à 1.3.6.5, atualize para a versão 1.3.6.5 ou posterior para resolver o problema. Como solução temporária, considere restringir o limite de tamanho de upload nas configurações do formulário de contato para minimizar o risco de exploração.
Exploit
Correção
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Drag/Drop Multiple File Upload