2Tokui

**Nome do software vulnerável e versões afetadas** Plugin “Increase Maximum Upload File Size | Increase Execution Time” para versões do WordPress até a 1.1.3, inclusive **Descrição** A vulnerabilidade permite que invasores autenticados com permissões de nível de autor ou superiores obtenham o caminho completo da aplicação web. Isso ocorre porque o plugin retorna mensagens de erro de upload de imagens contendo informações completas do caminho. As informações divulgadas não são úteis por si só e requerem a presença de outra vulnerabilidade para causar danos a um site afetado. **Recomendações** Para versões até e incluindo a 1.1.3, atualize para uma versão que corrija esta vulnerabilidade para evitar a divulgação do caminho completo. Como solução temporária, considere restringir o acesso à funcionalidade de upload de imagens para minimizar o risco de exploração.

Nome do software vulnerável e versões afetadas: O plugin “Big File Uploads – Increase Maximum File Upload Size” para versões do WordPress até a 2.1.2, inclusive Descrição: O plugin está vulnerável à divulgação do caminho completo (Full Path Disclosure) devido à falta de sanitização de um caminho de arquivo em uma mensagem de erro. Isso permite que invasores autenticados com acesso de nível de autor ou superior recuperem o caminho completo da aplicação web, o que pode facilitar outros ataques. As informações exibidas não são úteis por si só e requerem a presença de outra vulnerabilidade para causar danos a um site afetado. Recomendações: Para versões até a 2.1.2, inclusive, atualize para uma versão superior à 2.1.2 para resolver o problema. Como solução temporária, considere desativar o plugin até que um patch esteja disponível. Restrinja o acesso a mensagens de erro que possam conter o caminho completo da aplicação web para minimizar o risco de exploração.