Ieuns

**Nome do Software Vulnerável e Versões Afetadas** MPG WordPress plugin versões anteriores a 4.2.3 **Description** A validação insuficiente da origem do conjunto de dados durante a importação de um projeto permite que usuários com a função de Editor ou superior especifiquem um caminho do sistema de arquivos local em vez de uma URL remota. Isso resulta na leitura de arquivos arbitrários, onde o arquivo alvo é copiado para uma pasta de uploads publicamente acessível, tornando-o recuperável por visitantes não autenticados. **Recommendations** Atualize o plugin MPG WordPress para a versão 4.2.3 ou posterior.