Y4Ng0615

**Nome do Software Vulnerável e Versões Afetadas** Versões do plugin Melapress File Monitor para WordPress anteriores à 2.1.0 **Descrição** A falha permite que administradores realizem ataques de injeção de SQL devido a um parâmetro não ser sanitizado e escapado antes do uso em uma instrução SQL. **Recomendações** Para versões anteriores à 2.1.0, atualize para a versão 2.1.0 ou posterior para resolver a falha.

Name of the Vulnerable Software and Affected Versions: Auto Affiliate Links WordPress plugin versions prior to 6.4.7 Description: The issue allows administrators to perform SQL injection attacks due to the lack of sanitization and escaping of a parameter before it is used in a SQL statement. Recommendations: For versions prior to 6.4.7, update to version 6.4.7 or later to resolve the issue.

Nome do Software Vulnerável e Versões Afetadas: Versões do Melapress File Monitor anteriores à 2.1.1 Descrição: A vulnerabilidade permite que administradores realizem ataques de injeção de SQL devido a um parâmetro não ser sanitizado e escapado antes do uso em uma instrução SQL. Recomendações: Para versões anteriores à 2.1.1, atualize para a versão 2.1.1 ou posterior para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** Versões do plugin WP-Recall para WordPress anteriores à 16.26.12 **Descrição** A falha permite que administradores realizem ataques de injeção de SQL devido à falta de sanitização e escape de um parâmetro antes de utilizá-lo em uma instrução SQL. **Recomendações** Para versões anteriores à 16.26.12, atualize para a versão 16.26.12 ou posterior para corrigir a falha.

**Nome do software vulnerável e versões afetadas** Versões anteriores à 3.3.0 do plugin para WordPress “Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation By FunnelKit” **Descrição** A vulnerabilidade permite que usuários não autenticados realizem ataques de injeção de SQL devido à falta de sanitização e escapamento do parâmetro `bwfan-track-id` antes de sua utilização em uma instrução SQL. **Recomendações** Para versões anteriores à 3.3.0, atualize para a versão 3.3.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à instrução SQL que utiliza o parâmetro `bwfan-track-id` até que um patch esteja disponível. Evite utilizar o parâmetro `bwfan-track-id` em instruções SQL afetadas até que o problema seja resolvido.