Sunnatillo Abdivasiyev

**Nome do Software Vulnerável e Versões Afetadas** Plugin WP-DownloadManager para WordPress versões anteriores à 1.70 **Descrição** O plugin WP-DownloadManager para WordPress é suscetível a um problema de Path Traversal devido à validação inadequada do parâmetro de configuração `download path`. Isso permite que atacantes com acesso de nível de Administrador ou superior contornem a verificação de prefixo WP CONTENT DIR e potencialmente acessem arquivos arbitrários no servidor através da funcionalidade do navegador de arquivos. O problema existe devido à validação insuficiente da configuração do caminho de download. **Recomendações** Atualize o plugin WP-DownloadManager para a versão 1.70 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do WP-DownloadManager anteriores à 1.69 **Descrição** O plugin WP-DownloadManager para WordPress é suscetível a um problema de Path Traversal devido à validação inadequada dos caminhos de arquivos fornecidos pelos usuários. Isso afeta a funcionalidade de exclusão de arquivos, especificamente por meio do parâmetro `file`. O sucesso na exploração permite que atacantes autenticados com acesso de nível Administrador ou superior excluam arquivos arbitrários no servidor. A exclusão de arquivos críticos, como `wp-config.php`, pode levar à execução remota de código. **Recomendações** Atualize o WP-DownloadManager para uma versão mais recente que 1.69.

**Nome do Software Vulnerável e Versões Afetadas** Plugin WP-DownloadManager para WordPress em versões anteriores à 1.68.12 **Descrição** O plugin WP-DownloadManager para WordPress está suscetível a upload irrestrito de arquivos devido à falta de validação de tipo de arquivo no arquivo `download-add.php`. Isso permite que atacantes com acesso de nível de Administrador ou superior façam upload de arquivos arbitrários para o servidor, potencialmente levando à execução remota de código. **Recomendações** Atualize o plugin WP-DownloadManager para a versão 1.68.12 ou posterior.