Calvin Alkan

**Nome do software vulnerável e versões afetadas** WPMU DEV Defender Security, versões n/a a 3.3.2 **Descrição** O problema afeta o armazenamento de informações confidenciais, permitindo o acesso a arquivos temporários que podem conter dados confidenciais. Isso é resultado de práticas de armazenamento inseguras no software Defender Security. **Recomendações** Para as versões n/a a 3.3.2, atualize para uma versão posterior à 3.3.2 para proteger seus dados. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Melapress WP 2FA, versões n/a a 2.2.0 **Descrição** O problema está relacionado a uma vulnerabilidade de autenticação inadequada que permite o contorno da autenticação no Melapress WP 2FA. **Recomendações** Para as versões do Melapress WP 2FA de n/a a 2.2.0, atualize para uma versão posterior à 2.2.0 para resolver o problema. No momento, não há informações sobre medidas de mitigação adicionais para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** miniOrange's Google Authenticator – WordPress Two Factor Authentication – 2FA , Two Factor, OTP SMS and Email | Passwordless login versions n/a through 5.6.1 **Description** The issue is related to the exposure of sensitive information to an unauthorized actor. This affects the miniOrange's Google Authenticator – WordPress Two Factor Authentication – 2FA , Two Factor, OTP SMS and Email | Passwordless login. No information is provided about the estimated number of potentially affected devices worldwide or real-world incidents where this issue was exploited. **Recommendations** For versions n/a through 5.6.1, update to a version later than 5.6.1 to resolve the issue. At the moment, there is no information about additional mitigation measures.

**Nome do software vulnerável e versões afetadas** Versões do plugin WP 2FA para WordPress anteriores à 2.3.0 **Descrição** A vulnerabilidade existe devido ao uso de operadores de comparação que não protegem contra ataques baseados em tempo, permitindo potencialmente que um invasor remoto divulgue informações sobre os códigos de autenticação que estão sendo comparados. Isso poderia facilitar ataques de script entre sites. **Recomendações** Para versões do plugin WP 2FA para WordPress anteriores à 2.3.0, atualize para a versão 2.3.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às funções de comparação de códigos de autenticação até que um patch esteja disponível.