P4W

**Name of the Vulnerable Software and Affected Versions** Nostromo versions prior to 2.1 **Description** The issue allows an attacker to execute arbitrary commands on the remote server due to a path traversal vulnerability. This occurs when the `homedirs` option is used. **Recommendations** For versions prior to 2.1, update to version 2.1 or later to resolve the issue. As a temporary workaround, consider disabling the `homedirs` option until a patch is available.

**Nome do software vulnerável e versões afetadas** CMS Made Simple versões 2.2.15 e anteriores **Descrição** O problema diz respeito a uma injeção de SQL no arquivo modules/News/function.admin articlestab.php. Especificamente, a variável `$sortby` é concatenada com `$query1`, permitindo a injeção de código SQL arbitrário sem o uso do caractere ‘.’. **Recomendações** Para as versões 2.2.15 e anteriores do CMS Made Simple, considere restringir o acesso ao arquivo `function.admin articlestab.php` até que um patch esteja disponível. Como solução temporária, evite usar a variável `$sortby` na consulta afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do plugin File Upload anteriores à 4.13.0 para WordPress **Descrição** A vulnerabilidade permite a traversal de diretórios, podendo levar à execução remota de código. Isso pode ocorrer ao enviar um arquivo txt especialmente criado para o diretório lib, devido a uma chamada `wfu include lib`. **Recomendações** Para versões anteriores à 4.13.0, atualize para a versão 4.13.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade de upload de arquivos para minimizar o risco de exploração.