Aril Aprilio

**Nome do Software Vulnerável e Versões Afetadas** Tiny Bootstrap Elements Light versões até a 4.3.34 **Descrição** O plugin Tiny Bootstrap Elements Light para WordPress está suscetível a uma vulnerabilidade de Inclusão Local de Arquivos via o parâmetro `language`. Isso permite que atacantes não autenticados incluam e executem arquivos .php arbitrários no servidor, potencialmente permitindo a execução de código PHP dentro desses arquivos. A exploração bem-sucedida pode resultar no contorno de controles de acesso e na obtenção de dados sensíveis. **Recomendações** Atualize o Tiny Bootstrap Elements Light para uma versão superior a 4.3.34.

**Nome do Software Vulnerável e Versões Afetadas** Bei Fen – WordPress Backup Plugin versões até a 1.4.2 **Descrição** O plugin Bei Fen – WordPress Backup Plugin para WordPress é suscetível a Inclusão Local de Arquivos através do parâmetro `task`. Atacantes com acesso de nível de Assinante (Subscriber) ou superior podem incluir e executar arquivos .php arbitrários no servidor. Isso pode permitir contornar controles de acesso, obter dados sensíveis ou alcançar execução de código, caso o upload e a inclusão de arquivos .php estejam permitidos. Este problema afeta sistemas executando PHP 7.1 ou anterior. **Recomendações** Atualize o plugin Bei Fen – WordPress Backup Plugin para uma versão superior à 1.4.2. Para sistemas executando PHP 7.1 ou anterior, considere atualizar para uma versão mais recente do PHP.

**Nome do Software Vulnerável e Versões Afetadas** Versões do WordPress Helpdesk Integration até e incluindo a 5.8.10 **Descrição** O plugin WordPress Helpdesk Integration para WordPress é suscetível a Inclusão Local de Arquivos via o parâmetro `portal type`. Isso permite que atacantes não autenticados incluam e executem arquivos .php arbitrários no servidor, potencialmente permitindo-lhes contornar controles de acesso, obter dados sensíveis ou realizar execução de código caso o upload de arquivos .php seja permitido. **Recomendações** Atualize o WordPress Helpdesk Integration para uma versão posterior à 5.8.10.

Name of the Vulnerable Software and Affected Versions: Wptobe-memberships plugin for WordPress versions through 3.4.2 Description: The Wptobe-memberships plugin for WordPress is susceptible to arbitrary file deletion due to inadequate file path validation within the `del img ajax call()` function. Authenticated attackers possessing Subscriber-level access or higher can exploit this flaw to delete arbitrary files on the server. Deletion of critical files, such as `wp-config.php`, could lead to remote code execution. Recommendations: Update the Wptobe-memberships plugin to a version later than 3.4.2.

**Nome do Software Vulnerável e Versões Afetadas** Tema Bootstrap Ultimate para WordPress, versões até e incluindo a 1.4.9 **Descrição** A vulnerabilidade permite que atacantes não autenticados incluam arquivos PHP no servidor através do parâmetro `path`, possibilitando a execução de qualquer código PHP contido nesses arquivos. Isso pode ser utilizado para contornar controles de acesso, obter dados sensíveis ou executar código, especialmente se arquivos PHP puderem ser carregados e incluídos. Se `php://filter` estiver habilitado no servidor, esta vulnerabilidade pode levar diretamente à Execução Remota de Código. **Recomendações** Para versões até e incluindo a 1.4.9, considere desabilitar o parâmetro `path` para prevenir a exploração até que um patch esteja disponível. Restrinja o acesso a arquivos PHP sensíveis para minimizar o risco de execução de código. Evite utilizar o parâmetro `path` em endpoints de API até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.