samiba6/cve-2021-42362
The WordPress Popular Posts WordPress plugin ~/src/Image.php फ़ाइल में पाए गए अपर्याप्त इनपुट फ़ाइल प्रकार सत्यापन के कारण मनमाने फ़ाइल अपलोड (arbitrary file uploads) की चपेट में है, जिससे योगदानकर्ता (contributor) स्तर और उससे ऊपर के हमलावरों के लिए दुर्भावनापूर्ण फ़ाइलें अपलोड करना संभव हो जाता है, जिनका उपयोग दूरस्थ कोड निष्पादन (remote code execution) प्राप्त करने के लिए किया जा सकता है।
WordPress Popular Posts WordPress प्लगइन ~/src/Image.php फ़ाइल में पाए गए अपर्याप्त इनपुट फ़ाइल प्रकार सत्यापन के कारण मनमानी फ़ाइल अपलोड के प्रति संवेदनशील है, जिससे योगदानकर्ता स्तर की पहुंच और उससे ऊपर वाले हमलावरों के लिए दुर्भावनापूर्ण फ़ाइलें अपलोड करना संभव हो जाता है जिनका उपयोग रिमोट कोड निष्पादन प्राप्त करने के लिए किया जा सकता है,
