Quy Nguyen

**Nome do Software Vulnerável e Versões Afetadas** Plugin CYAN Backup para WordPress versões até a 2.5.4 **Descrição** O plugin CYAN Backup para WordPress possui uma falha que permite que atacantes autenticados com acesso de nível de Administrador ou superior excluam arquivos arbitrários no servidor. Isso se deve à validação inadequada de caminhos de arquivo dentro da funcionalidade 'delete'. A exclusão de arquivos específicos, como o wp-config.php, pode levar à execução remota de código. **Recomendações** Atualize o plugin CYAN Backup para uma versão superior à 2.5.4.