Omstaendlig

**Name of the Vulnerable Software and Affected Versions** Moving Media Library plugin for WordPress versions up to, and including, 1.22 **Description** The issue arises from insufficient file path validation in the `generate json page` function, allowing authenticated attackers with Administrator-level access and above to delete arbitrary files on the server. This can lead to remote code execution if critical files, such as `wp-config.php`, are deleted. **Recommendations** For Moving Media Library plugin for WordPress versions up to, and including, 1.22, update to a version that includes a fix for the insufficient file path validation in the `generate json page` function to prevent arbitrary file deletion.

**Nome do Software Vulnerável e Versões Afetadas** Plugin Simple Download Counter para WordPress, versões até e incluindo a 2.0 **Descrição** A vulnerabilidade permite que atacantes autenticados com acesso de nível Autor ou superior leiam arquivos arbitrários no servidor, incluindo dados sensíveis como wp-config.php ou /etc/passwd, por meio do `simple download counter download handler`. **Recomendações** Para o plugin Simple Download Counter para WordPress, versões até e incluindo a 2.0, atualize para uma versão superior à 2.0 para corrigir o problema.

**Nome do Software Vulnerável e Versões Afetadas** O plugin Link Fixer para WordPress, versões até e incluindo a 3.4 **Descrição** O problema está relacionado a Stored Cross-Site Scripting via links quebrados, devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página injetada. **Recomendações** Para as versões até e incluindo a 3.4, atualize para uma versão que corrija o problema de sanitização de entrada e escape de saída insuficientes, a fim de prevenir ataques de Stored Cross-Site Scripting.

**Nome do Software Vulnerável e Versões Afetadas** Plugin Moving Users para WordPress, versões até e incluindo a 1.05 **Descrição** O plugin Moving Users para WordPress é vulnerável à exposição de informações sensíveis em sua funcionalidade de exportação. Este problema ocorre porque arquivos JSON são armazenados em locais previsíveis com nomes de arquivo fáceis de adivinhar durante a exportação de dados de usuário. Como resultado, atacantes não autenticados podem potencialmente extrair dados sensíveis de usuários, incluindo endereços de e-mail, hashes de senha e endereços IP. **Recomendações** Para versões até e incluindo a 1.05, considere desativar a funcionalidade de exportação até que uma correção esteja disponível para impedir que atacantes não autenticados extraiam dados sensíveis de usuários. Restrinja o acesso aos arquivos JSON armazenados em locais previsíveis para minimizar o risco de exploração. Evite utilizar a funcionalidade de exportação até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.