Mohammad Aghdasi

Name of the Vulnerable Software and Affected Versions Export All URLs WordPress plugin versões anteriores a 5.1 Description O plugin Export All URLs WordPress em versões anteriores a 5.1 cria nomes de arquivos CSV com padrões previsíveis baseados em URLs de postagens, incluindo aquelas para postagens privadas. Esses arquivos são salvos no diretório publicamente acessível 'wp-content/uploads/', permitindo que usuários não autenticados potencialmente acessem dados confidenciais forçando nomes de arquivos. Recommendations Atualize o plugin Export All URLs WordPress para a versão 5.1 ou posterior.