Vincent Rakotomanga

**Nome do software vulnerável e versões afetadas: Plugin BulletProof Security para WordPress, versões até a 5.1, inclusive Descrição: O problema diz respeito à divulgação de informações confidenciais devido à exposição do caminho do arquivo ~/db backup log.txt, acessível ao público. Isso permite que invasores obtenham o caminho completo do site, além do caminho dos arquivos de backup do banco de dados. Recomendações: Para versões até a 5.1, inclusive, atualize para uma versão superior à 5.1 para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo ~/db backup log.txt para minimizar o risco de exploração.