Mohammad Aghdasi

**Nome do Software Vulnerável e Versões Afetadas** WP MAPS PRO versões anteriores a 6.1.3 **Description** Existe um problema onde o plugin não realiza uma verificação de capacidade em uma ação AJAX disponível para usuários não autenticados. Como a operação que ele despacha não é restrita, invasores não autenticados podem desencadear uma recursão descontrolada, o que esgota os recursos do servidor e leva a um Denial of Service (DoS), uma condição onde um serviço fica indisponível para seus usuários pretendidos. **Recommendations** Atualize o WP MAPS PRO para a versão 6.1.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** WP Maps versões anteriores a 4.9.7 **Description** Existe um problema onde o plugin falha ao realizar uma verificação de capacidade em uma ação AJAX e não restringe a operação despachada. Isso permite que usuários com conta de Assinante (Subscriber) desencadeiem uma recursão descontrolada, que esgota os recursos do servidor e leva a um Denial of Service (DoS), uma condição onde um serviço fica indisponível para seus usuários pretendidos. **Recommendations** Atualize o WP Maps para a versão 4.9.7 ou posterior.

Name of the Vulnerable Software and Affected Versions Export All URLs WordPress plugin versões anteriores a 5.1 Description O plugin Export All URLs WordPress em versões anteriores a 5.1 cria nomes de arquivos CSV com padrões previsíveis baseados em URLs de postagens, incluindo aquelas para postagens privadas. Esses arquivos são salvos no diretório publicamente acessível 'wp-content/uploads/', permitindo que usuários não autenticados potencialmente acessem dados confidenciais forçando nomes de arquivos. Recommendations Atualize o plugin Export All URLs WordPress para a versão 5.1 ou posterior.