Doston Abdullayev

**Nome do Software Vulnerável e Versões Afetadas** Squadeno WordPress plugin versões anteriores a 1.12.0 **Descrição** A aplicação insuficiente de restrições durante o processo de salvamento de esportes permite que usuários com a função de Treinador (Trainer) de nível mais baixo modifiquem campos não autorizados de um esporte ao qual estão atribuídos. Os campos afetados incluem a seção, grupo de idade, autor, senha, configurações de comentários e data. **Recomendações** Atualize o Squadeno WordPress plugin para a versão 1.12.0 ou posterior.