CVE-2020-35749

**Nome do software vulnerável e versões afetadas:

Plugin Simple Board Job, versões 2.9.3 e anteriores

Descrição:

Uma falha de traversal de diretório permite que invasores remotos leiam arquivos arbitrários por meio do parâmetro sjb file na página “wp-admin/post.php”.

Recomendações:

Para as versões 2.9.3 e anteriores do plugin Simple Board Job, considere desativar o arquivo class-simple job board resume download handler.php até que um patch esteja disponível.

Restrinja o acesso ao endpoint “wp-admin/post.php” para minimizar o risco de exploração.

Evite usar o parâmetro sjb file no endpoint afetado até que a vulnerabilidade seja resolvida.