Wannes Verwimp

**Nome do Software Vulnerável e Versões Afetadas** LearnPress – Backup & Migration Tool versões anteriores a 4.1.5 **Description** O plugin é suscetível à leitura arbitrária de arquivos através de directory traversal, uma técnica que permite o acesso a arquivos e diretórios fora da pasta pretendida. Atacantes autenticados com nível de acesso de administrador ou superior podem explorar o parâmetro `import-user-file` para ler arquivos sensíveis no servidor. **Recommendations** Atualize o plugin para uma versão posterior a 4.1.4. Como mitigação temporária, restrinja o acesso ao parâmetro `import-user-file`.

**Nome do Software Vulnerável e Versões Afetadas** LearnPress – Backup & Migration Tool versões anteriores a 4.1.5 **Descrição** O plugin é suscetível a PHP Object Injection devido à desserialização de entradas não confiáveis. Isso permite que atacantes autenticados com acesso de nível de administrador ou superior injetem um Objeto PHP. O impacto depende da presença de uma POP chain (uma sequência de gadgets usada para atingir um objetivo específico durante a desserialização) em outros plugins ou temas instalados. Se tal cadeia existir, um atacante poderá potencialmente excluir arquivos arbitrários, recuperar dados sensíveis ou executar código. **Recomendações** Atualize para uma versão posterior a 4.1.4.

**Nome do Software Vulnerável e Versões Afetadas** Piotnet Addons for Elementor Pro versões anteriores a 7.1.71 **Descrição** A falta de validação do tipo de arquivo na função `pafe ajax form builder()` permite que atacantes não autenticados façam o upload de arquivos arbitrários para o servidor. O plugin utiliza uma lista negra de extensões incompleta que não bloqueia extensões perigosas como `.phar` ou `.phtml`, o que pode levar à execução remota de código. Este problema só pode ser explorado se um campo de arquivo tiver sido adicionado ao formulário. **Recomendações** Atualize para uma versão posterior a 7.1.70. Como medida paliativa temporária, evite adicionar campos de arquivo aos formulários até que a atualização seja aplicada.