Pavan N

**Nome do Software Vulnerável e Versões Afetadas** Demi WordPress plugin versões anteriores a 0.0.7 **Descrição** O plugin armazena arquivos de backup do site completo em um local publicamente acessível usando nomes de arquivos previsíveis e carece de proteção de acesso. Isso permite que atacantes não autenticados baixem backups completos, que incluem o banco de dados do site e hashes de senhas de usuários. **Recomendações** Atualize o Demi WordPress plugin para a versão 0.0.7 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** KeepInMind Dashboard Notes versões anteriores a 0.8.4.2 **Description** Ocorre Cross-Site Scripting (XSS) Armazenado no plugin KeepInMind Dashboard Notes, afetando usuários com permissões de nível Contributor ou superior. O XSS Armazenado é uma falha onde um script malicioso é permanentemente armazenado no servidor alvo, como em um banco de dados, e posteriormente executado no navegador de um usuário que visita a página afetada. **Recommendations** Atualize para a versão 0.8.4.2 ou posterior.