Averon Averenkov

**Nome do Software Vulnerável e Versões Afetadas** Nelio Content versões anteriores a 4.3.5 **Descrição** O plugin Nelio Content – Editorial Calendar & Social Media Auto-Posting para WordPress contém um problema de controle de acesso quebrado. A ausência de uma verificação de capacidade em uma função permite que atacantes autenticados com nível de acesso de colaborador ou superior realizem ações não autorizadas. **Recomendações** Atualize para uma versão posterior à 4.3.4.

**Nome do Software Vulnerável e Versões Afetadas** Booking and Rental Manager versões anteriores a 2.7.2 **Descrição** O plugin Booking and Rental Manager para WordPress contém um problema de controle de acesso quebrado. Isso é causado por uma verificação de capacidade ausente em uma função, permitindo que atacantes não autenticados realizem ações não autorizadas. **Recomendações** Atualize para uma versão posterior à 2.7.1.