Deva Parekh

**Nome do Software Vulnerável e Versões Afetadas** WPAdverts – Classifieds Plugin versões anteriores a 2.3.3 **Descrição** Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Isso permite que atacantes não autenticados recuperem dados de configuração interna do site através do endpoint REST 'classifieds-types'. As informações expostas incluem tipos de postagens registrados, rótulos, taxonomias associadas, metadados de esquema de formulário, opções de contato e chaves meta de campos personalizados. **Recomendações** Atualize o WPAdverts – Classifieds Plugin para a versão 2.3.3 ou posterior. Restrinja o acesso ao endpoint REST 'classifieds-types' como uma medida de mitigação temporária.