Cynau1T

**Nome do Software Vulnerável e Versões Afetadas** Plugin Nginx Cache Purge Preload para WordPress versões até a 2.1.1 **Descrição** O plugin Nginx Cache Purge Preload para WordPress está vulnerável a Execução Remota de Código através da função `nppp preload cache on update`. Isso se deve à sanitização insuficiente do parâmetro `$ SERVER['HTTP REFERERER']` passado pela função `nppp handle fastcgi cache actions admin bar`. Isso permite que atacantes autenticados com acesso de nível de Administrador ou superior executem código no servidor. **Recomendações** Plugin Nginx Cache Purge Preload para WordPress versões até a 2.1.1: Atualize para uma versão superior à 2.1.1.

Nome do Software Vulnerável e Versões Afetadas: UiPress lite | Plugin de dashboards personalizados sem esforço, temas de administração e páginas para WordPress, versões até e incluindo a 3.5.07 Descrição: O problema está relacionado à Execução Remota de Código no plugin UiPress lite para WordPress. Isso se deve ao fato de a função `uip process form input()` aceitar entradas fornecidas pelo usuário para executar funções arbitrárias com dados arbitrários, sem realizar qualquer tipo de verificação de capacidades. Isso possibilita que atacantes autenticados, com acesso de nível de Assinante ou superior, executem código arbitrário no servidor. Recomendações: Para versões até e incluindo a 3.5.07, atualize para uma versão superior à 3.5.07 para resolver o problema. Como medida temporária de contorno, considere desabilitar a função `uip process form input()` até que uma correção esteja disponível. Restrinja o acesso ao plugin para minimizar o risco de exploração.