Raphael P. Cigana

**Nome do Software Vulnerável e Versões Afetadas** Authorizer versões anteriores a 3.16.0 **Descrição** Um problema de escalonamento de privilégios não autenticado existe no plugin Authorizer, permitindo que um invasor obtenha privilégios elevados sem fornecer credenciais. **Recomendações** Atualizar para a versão 3.16.0.

**Nome do Software Vulnerável e Versões Afetadas** WP Data Access versões anteriores a 5.5.85 **Descrição** Existe uma Injeção de SQL não autenticada no software. SQL Injection é um tipo de vulnerabilidade que permite a um invasor interferir nas consultas que um aplicativo faz ao seu banco de dados, potencialmente permitindo que ele visualize dados que normalmente não conseguiria recuperar. **Recomendações** Atualize para uma versão posterior à 5.5.84.