Lam Que Chi

**Nome do software vulnerável e versões afetadas** Versões 1.8.16.0 e anteriores do WP Mailster **Descrição** O problema está relacionado à neutralização inadequada de caracteres especiais utilizados em um comando SQL, o que permite a injeção cega de SQL. Isso significa que um invasor poderia injetar código SQL malicioso na aplicação, levando ao acesso não autorizado ou à modificação de dados. **Recomendações** Para as versões 1.8.16.0 e anteriores do WP Mailster, atualize para uma versão posterior à 1.8.16.0 para resolver o problema. No momento, não há informações sobre outras medidas específicas de mitigação para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões 1.8.16.0 e anteriores do WP Mailster **Descrição** O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como “Cross-site Scripting”, o que permite XSS armazenado. Isso possibilita a exploração de páginas da Web. **Recomendações** Para as versões 1.8.16.0 e anteriores do WP Mailster, atualize para uma versão posterior à 1.8.16.0 para resolver o problema. No momento, não há informações sobre outras medidas de mitigação específicas para esta vulnerabilidade.