Amministrazione Aperta

Amministrazione Aperta

amministrazione-aperta
Releases31
Frequency5 months 6 days
Last Release
Downloads13.6K

Amministrazione Aperta è un plugin nato per assolvere all’obbligo normativo per la gestione opendata di Amministrazione Trasparente, per i quali è richiesta la pubblicazione di sovvenzioni, contributi, sussidi, vantaggi economici, incarichi e consulenze.

Questo plugin permette un inserimento semplice di tutti i dati tramite l’interfaccia di amministrazione di WordPress e include shortcode personalizzabili per la visualizzazione in forma tabellare delle informazioni, nel rispetto dei requisiti di accessibilità:

  • consultazione agevole;
  • indicizzazione nei motori di ricerca;
  • visualizzazione con funzioni di esportazione per trattamento e riutilizzo dei dati.

Funzioni del Plugin

Tramite questa estensione è possibile gestire in maniera semplice e veloce tutte le informazioni richieste per assolvere all’obbligo di legge.
In particolare, è possibile inserire direttamente dal pannello di amministrazione di WordPress tutti i dati necessari:

  • Titolo
  • Importo (previsto/erogato)
  • Beneficiario
  • Dati Fiscali
  • Norma
  • Modalità
  • Responsabile
  • Determina
  • Data (inizio/fine)
  • Eventuali file allegati tramite upload e testo a piacere (editor WYSIWYG)

L’utente finale potrà dunque:

  • Visualizzare e navigare tutte le spese, cercare quella interessata o ordinarle per data e nome
  • Esportare i dati in formato CSV e XLS (Excel)

Disclaimer | This plugin is developed for schools, universities, municipalities and local authorities of ITALY and follows italian legislation.

Support

Per dubbi o richieste di funzionalita: [email protected]
GitHub: https://github.com/WPGov/amministrazione-aperta

CVE History

CVEPublishedCVSS v3CVSS v2
6.2 MEDIUM

WordPress Plugin amministrazione-aperta 3.7.3 contains a local file read vulnerability that allows unauthenticated attackers to read arbitrary files by exploiting insufficient input validation in the open parameter. Attackers can supply file paths through the open GET parameter in dispatcher.php to include and read sensitive files accessible to the web server.