CVE-2020-28431

**Nome do software vulnerável e versões afetadas:

Todas as versões do wc-cmd

Descrição:

O problema diz respeito à injeção de comando por meio do arquivo index.js no pacote wc-cmd. É fornecido um exemplo de exploração que utiliza a função require para executar um comando, como touch JHU.

Recomendações:

Para todas as versões, considere restringir o uso do pacote wc-cmd até que uma correção esteja disponível. Como solução alternativa temporária, evite usar a função require para executar comandos de fontes não confiáveis.