CVE-2021-39312

**Nome do software vulnerável e versões afetadas:

Versões do plugin True Ranker <= 2.2.2

Descrição:

A vulnerabilidade permite que arquivos arbitrários, incluindo arquivos de configuração confidenciais como wp-config.php, sejam acessados por meio do parâmetro src encontrado no arquivo ~/admin/vendor/datatables/examples/resources/examples.php. Isso pode expor informações confidenciais.

Recomendações:

Para versões do plugin True Ranker <= 2.2.2, considere atualizar para uma versão superior a 2.2.2 para resolver o problema. Como solução temporária, restrinja o acesso ao parâmetro src no arquivo ~/admin/vendor/datatables/examples/resources/examples.php para minimizar o risco de exploração.