Terva

Nome do Software Vulnerável e Versões Afetadas: Plugin WordPress Report Brute Force Attacks and Login Protection do ReportAttacks Plugins, versões até e incluindo a 2.32 Descrição: A vulnerabilidade permite que invasores autenticados com acesso de nível de Administrador ou superior realizem Injeção de SQL através do parâmetro `orderby`, devido ao escape insuficiente no parâmetro fornecido pelo usuário e à falta de preparação adequada na consulta SQL existente. Isso possibilita aos invasores anexar consultas SQL adicionais às consultas já existentes, potencialmente extraindo informações sensíveis do banco de dados. Recomendações: Para versões até e incluindo a 2.32, considere restringir o acesso ao parâmetro `orderby` para minimizar o risco de exploração até que uma correção esteja disponível. Como medida paliativa temporária, limite o acesso de nível de Administrador apenas a usuários confiáveis.

**Nome do Software Vulnerável e Versões Afetadas** Plugin Database Backup and check Tables Automated With Scheduler 2024 para WordPress, versões até e incluindo a 2.35 **Descrição** A vulnerabilidade permite que atacantes autenticados com acesso de nível de Administrador ou superior extraiam dados sensíveis, incluindo credenciais completas do banco de dados, por meio do arquivo "dashboard/backup.php". **Recomendações** Para versões até e incluindo a 2.35, considere restringir o acesso ao arquivo /dashboard/backup.php até que uma correção esteja disponível. Como medida temporária, limite o acesso de nível de Administrador para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** Database Backup and check Tables Automated With Scheduler 2024 plugin for WordPress versions up to, and including, 2.35 **Description** The issue arises from insufficient file path validation in the `database backup ajax delete` function, allowing authenticated attackers with Administrator-level access and above to delete arbitrary files on the server. This can lead to remote code execution when critical files, such as `wp-config.php`, are deleted. **Recommendations** For versions up to, and including, 2.35, update to version 2.36 or later to partially mitigate the issue. As a temporary workaround, consider restricting access to the `database backup ajax delete` function until a more comprehensive patch is available.

**Nome do software vulnerável e versões afetadas** Plugin “Database Backup and check Tables Automated With Scheduler 2024” para versões do WordPress até a 2.32, inclusive **Descrição** A vulnerabilidade permite que invasores autenticados com acesso de nível de administrador ou superior leiam o conteúdo de arquivos arbitrários no servidor, que podem conter informações confidenciais, por meio da função `database backup ajax download()`. Isso possibilita o acesso a dados confidenciais. **Recomendações** Para versões até a 2.32, inclusive, considere desativar a função `database backup ajax download()` até que um patch esteja disponível para impedir a exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.