Junsu Yeo

**Nome do software vulnerável e versões afetadas** Muhammad Rehman Remove Duplicate Posts, versões 1.3.5 e anteriores **Descrição** O problema está relacionado a uma vulnerabilidade de falta de autorização, que permite a exploração de níveis de segurança de controle de acesso configurados incorretamente. **Recomendações** Para as versões 1.3.5 e anteriores do Muhammad Rehman Remove Duplicate Posts, atualize para uma versão posterior à 1.3.5 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do CYAN Backup de n/a a 2.5.3 **Descrição** O problema está relacionado a uma vulnerabilidade de traversal de caminho, especificamente uma vulnerabilidade do tipo ‘.../...//’, que afeta o CYAN Backup. Isso permite a execução de traversal de caminho. **Recomendações** Para as versões do CYAN Backup de n/a a 2.5.3, atualize para uma versão posterior à 2.5.3 para resolver o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Zippy versions 1.6.1 and earlier **Description** The issue is related to the exposure of sensitive information to an unauthorized actor. This is a problem where sensitive data is made available to individuals who should not have access to it. **Recommendations** For versions 1.6.1 and earlier, update to a version later than 1.6.1 to resolve the issue. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** realmag777 WOLF – WordPress Posts Bulk Editor and Manager Professional plugin versions 1.0.6 and earlier **Description** The issue is related to a Cross-Site Request Forgery (CSRF) that leads to a Stored Cross-Site Scripting (XSS) vulnerability. This allows an attacker to perform unauthorized actions on the site. **Recommendations** For realmag777 WOLF – WordPress Posts Bulk Editor and Manager Professional plugin versions 1.0.6 and earlier, update to a version later than 1.0.6 to resolve the issue.