Irwan Kusuma

**Nome do Software Vulnerável e Versões Afetadas** WP Database Backup – Unlimited Database & Files Backup versões anteriores a 7.12 **Descrição** Atacantes autenticados com nível de acesso de administrador ou superior podem executar comandos arbitrários do sistema operacional no servidor, potencialmente permitindo a execução remota de código completa. O problema ocorre porque a função `mysqldump()` em `includes/admin/class-wpdb-admin.php` concatena diretamente o parâmetro `wp db exclude table` em uma string de comando shell `mysqldump` sem utilizar `escapeshellarg()`. Enquanto outros argumentos são escapados, os valores de `wp db exclude table` são processados apenas por `sanitize text field()` via `recursive sanitize text field()`, que remove tags HTML, mas permite metacaracteres de shell como `;`, `|`, `` ` ``, e `$()`. Trata-se de uma injeção armazenada, onde valores maliciosos são salvos na tabela de opções do WordPress através de `update option('wp db exclude table')` e posteriormente executados via `shell exec()` durante operações de backup. **Recomendações** Atualize o WP Database Backup – Unlimited Database & Files Backup para a versão 7.12 ou posterior. Como medida paliativa temporária, evite utilizar o parâmetro `wp db exclude table` nas configurações do plugin até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Login with OTP plugin for WordPress versões anteriores a 1.7 **Descrição** Existe um bypass de autenticação devido a uma correção incompleta na função `otpl login action()`. As verificações de limite de taxa (rate-limit) e bloqueio são aplicadas apenas durante a fase de geração do OTP e não são avaliadas durante a fase de validação do OTP. Além disso, o OTP de 6 dígitos gerado não possui expiração. Isso permite que atacantes não autenticados realizem força bruta nos 900.000 valores possíveis de OTP para qualquer conta de usuário, incluindo administradores, para obter uma sessão `wp set auth cookie()` válida e alcançar o comprometimento total do site. **Recomendações** Atualize o plugin para uma versão posterior a 1.6.