Slavco Mihajloski

**Nome do software vulnerável e versões afetadas** Versões do plugin Loginizer anteriores à 1.6.4 **Descrição** A vulnerabilidade permite a injeção de SQL, o que também pode levar a XSS, e está relacionada a `loginizer login failed` e `lz valid ip`. **Recomendações** Para versões anteriores à 1.6.4, atualize para a versão 1.6.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às funções `loginizer login failed` e `lz valid ip` até que um patch esteja disponível.