CVE-2021-42362

WordPressのPopular Postsプラグインは、~/src/Image.phpファイルで見つかった不十分な入力ファイルタイプ検証により、任意のファイルアップロードに対して脆弱であり、これにより投稿者レベルのアクセス権限を持つ攻撃者およびそれ以上の権限を持つ攻撃者が、リモートコード実行を達成するために使用できる悪意のあるファイルをアップロードすることが可能です。