F0Dh1L

Existe um problema nas funções `save maxent params()` e `load maxent params()` que permite a travessia de caminho (path traversal), ignorando o mecanismo de restrição de sistema de arquivos pathsec. Isso ocorre porque as funções chamam o `open()` nativo do Python diretamente. Um invasor que controle a variável `tab dir` pode ler ou sobrescrever arquivos de parâmetros de modelo localizados fora das raízes de dados permitidas.

Existe um problema no recurso de Importação de Clientes onde a escape insuficiente de parâmetros fornecidos pelo usuário e a falta de preparação adequada de consultas SQL permitem a Injeção de SQL. Isso possibilita que atacantes autenticados com a função `wpamelia-manager` anexem consultas SQL maliciosas a consultas existentes, podendo levar à extração de informações sensíveis do banco de dados.