Andrea De Dominicis

**Nome do software vulnerável e versões afetadas** Versões anteriores à 1.7.3 do plugin gratuito Web Directory para WordPress **Descrição** O problema está relacionado a uma vulnerabilidade de inclusão de arquivo local (LFI). Ele ocorre porque o plugin não valida um parâmetro antes de usá-lo em uma função `include()`, o que pode levar a problemas de inclusão de arquivo local. Invasores não autenticados podem explorar essa vulnerabilidade para acessar arquivos confidenciais do servidor. **Recomendações** Para versões anteriores à 1.7.3, atualize para a versão 1.7.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a arquivos confidenciais do servidor até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** Versões anteriores à 1.7.2 do plugin Web Directory Free para WordPress **Descrição** O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting refletido. Ele ocorre porque um parâmetro não é devidamente sanitizado e escapado antes de ser exibido na página. Isso poderia ser explorado contra usuários com privilégios elevados, como administradores. **Recomendações** Para versões anteriores à 1.7.2, atualize para a versão 1.7.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às funcionalidades do plugin para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões anteriores à 1.7.0 do plugin gratuito Web Directory para WordPress **Descrição** O problema diz respeito a uma vulnerabilidade de injeção de SQL. Ela ocorre porque um parâmetro não é devidamente sanitizado e escapado antes de ser utilizado em uma instrução SQL por meio de uma ação AJAX. Essa ação está disponível para usuários não autenticados, tornando-a acessível sem credenciais de login. A injeção SQL pode ser realizada usando diferentes técnicas, incluindo métodos UNION, baseados em tempo e baseados em erros. **Recomendações** Para versões anteriores à 1.7.0, atualize para a versão 1.7.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à ação AJAX até que a atualização possa ser aplicada.