WordPress Time Capsule /wp-tcapsule-bridge/upload/php/index.php 文件上传漏洞（CVE-2024-8856）

WP Time Capsule 是 Revmakx 公司开发的一款 WordPress 备份和暂存插件，提供网站自动增量备份、一键恢复、暂存环境创建等功能，支持 Dropbox、Google Drive、Amazon S3 等云存储服务。该插件接口存在文件上传漏洞，攻击者可通过构造特定长度的文件名绕过扩展名校验，上传任意文件至服务器，导致远程代码执行。