WordPress Garden Gnome Package 插件存在严重的安全漏洞，具体是由于缺乏文件类型验证，导致Authenticated (Author+) 用户能够进行任意文件上传。这种漏洞的严重性被评为高，并且已被分配了CVE-2024-12854的标识符。
这个漏洞的出现是由于在Garden Gnome Package插件中没有正确验证上传的文件类型，这使得攻击者能够上传任意文件，包括恶意代码。这种情况下，攻击者可以利用这个漏洞进行各种恶意操作，例如通过上传恶意文件来控制网站的行为。
为了解决这个问题，开发者需要及时修复插件，确保在上传文件时进行正确的类型验证。用户也应及时更新插件到最新版本，以避免受到此类攻击的影响。安全社区已经对此进行了广泛的关注，并建议所有使用Garden Gnome Package插件的用户立即采取行动进行更新和修复。