Nicola Scattaglia

**Nome do software vulnerável e versões afetadas** Versões do plugin WordPress Comments Import & Export até a 2.3.7, inclusive **Descrição** O problema está relacionado à validação insuficiente do caminho do arquivo durante o processo de importação de comentários, permitindo que invasores autenticados com acesso de nível de Autor ou superior leiam o conteúdo de arquivos arbitrários no servidor. Esses arquivos podem conter informações confidenciais. **Recomendações** Para versões até e incluindo a 2.3.7, atualize para a versão 2.3.9 para resolver totalmente o problema. Como solução temporária, considere restringir o acesso ao recurso de importação de comentários para minimizar o risco de exploração.

Nome do software vulnerável e versões afetadas: O plugin Image Optimizer, Resizer and CDN – Sirv para versões do WordPress até a 7.2.7, inclusive Descrição: O problema está relacionado à modificação não autorizada de dados devido à falta de uma verificação de permissão na função `sirv save prevented sizes`. Isso permite que invasores autenticados com acesso de nível Contribuidor ou superior explorem a função `sirv upload file by chunks callback`, que carece de validação adequada do tipo de arquivo, possibilitando que eles enviem arquivos arbitrários para o servidor do site afetado. Isso pode possibilitar a execução remota de código. Recomendações: Para versões até a 7.2.7, inclusive, atualize para uma versão que inclua as verificações de permissão necessárias e a validação de tipo de arquivo para impedir a modificação não autorizada de dados e a possível execução remota de código. Como solução temporária, considere restringir o acesso às funções `sirv upload file by chunks callback` e `sirv save prevented sizes` até que um patch esteja disponível. Além disso, restrinja a capacidade de enviar arquivos apenas a usuários confiáveis para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Plugin Relevanssi Live Ajax Search para versões do WordPress até a 2.4, inclusive **Descrição** O problema se deve à validação insuficiente dos dados fornecidos via POST na função `search`, permitindo que invasores não autenticados injetem argumentos arbitrários em uma consulta WP Query e, potencialmente, exponham informações confidenciais, como anexos ou publicações privadas. **Recomendações** Para o plugin Relevanssi Live Ajax Search para versões do WordPress até a 2.4, inclusive, atualize para uma versão superior à 2.4 para resolver o problema. Como solução temporária, considere desativar a função `search` até que um patch esteja disponível. Restrinja o acesso à consulta WP Query para minimizar o risco de exploração. Evite usar o plugin Relevanssi Live Ajax Search até que o problema seja resolvido.