Hoa Le Ngoc

**Nome do software vulnerável e versões afetadas** Plugin WP Maintenance para versões do WordPress até a 6.1.9.2, inclusive **Descrição** O problema decorre da validação insuficiente do endereço IP e do uso de cabeçalhos HTTP fornecidos pelo usuário como método principal para a recuperação do IP. Isso permite que invasores não autenticados contornem o modo de manutenção falsificando seu endereço IP. **Recomendações** Para o plugin WP Maintenance para versões do WordPress até a 6.1.9.2, inclusive, atualize para uma versão posterior à 6.1.9.2 para resolver o problema. Como solução temporária, considere restringir o acesso ao modo de manutenção para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Plugin WordPress Infinite Scroll – Ajax Load More para versões do WordPress até a 7.0.1, inclusive **Descrição** A vulnerabilidade permite que invasores autenticados com acesso de nível de administrador ou superior leiam o conteúdo de arquivos arbitrários no servidor, que possam conter informações confidenciais, por meio do parâmetro `type`. Isso se limita a instâncias do Windows. **Recomendações** Para o plugin WordPress Infinite Scroll – Ajax Load More para versões do WordPress até a 7.0.1, inclusive, atualize para uma versão posterior à 7.0.1 para resolver o problema. Como solução temporária, considere restringir o acesso ao parâmetro `type` para minimizar o risco de exploração.