Brandon Steed

**Nome do Software Vulnerável e Versões Afetadas** giftware WordPress plugin versões anteriores a 4.2.10 **Descrição** O plugin não valida o tipo de arquivos carregados em um de seus caminhos de upload. Isso permite que usuários não autenticados façam o upload de arquivos arbitrários, como código PHP, o que pode resultar em execução remota de código (RCE), um estado em que um invasor pode executar comandos arbitrários no servidor. **Recomendações** Atualize o giftware WordPress plugin para a versão 4.2.10 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Simple Membership WordPress plugin versões anteriores a 4.7.8 **Description** O plugin não verifica se a criação do usuário foi bem-sucedida durante o processo de registro antes de utilizar o valor retornado como um ID de usuário para atualizar uma conta. Essa falha permite que atacantes não autenticados sobrescrevam os dados da conta do administrador principal, como o endereço de e-mail, possibilitando a tomada total de controle da conta por meio do mecanismo de redefinição de senha. **Recommendations** Atualize o Simple Membership WordPress plugin para a versão 4.7.8 ou posterior.