CVE-2021-24499

CVE-2021-24499 の大規模な悪用：Workreap テーマにおける認証不要のアップロードによるリモートコード実行。

AJAX アクション workreap_award_temp_file_uploader および workreap_temp_file_uploader は、nonce チェックを実行しておらず、またリクエストが有効なユーザーからのものであることを他の方法で検証していませんでした。これらのエンドポイントは、uploads/workreap-temp ディレクトリへの任意のファイルのアップロードを許可していました。アップロードされたファイルはサニタイズも検証もされていなかったため、認証されていない訪問者が PHP スクリプトなどの実行可能コードをアップロードすることが可能でした。