CVE-2020-8596

Plugin Participants Database, versões 1.9.5.5 e anteriores

A vulnerabilidade permite uma injeção de SQL baseada em tempo por meio dos parâmetros ascdesc, list filter count ou sortBy no arquivo participants-database.php. Isso pode levar à exfiltração de dados e, potencialmente, à execução de código sob determinadas condições.

Para as versões 1.9.5.5 e anteriores, considere desativar o arquivo participants-database.php ou restringir o acesso a ele até que uma correção esteja disponível. Evite usar os parâmetros ascdesc, list filter count ou sortBy no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.