CVE-2020-28036

**Nome do software vulnerável e versões afetadas:

Versões do WordPress anteriores à 5.5.2

Descrição:

O problema está relacionado à falta de um mecanismo de gerenciamento de privilégios no componente wp-includes/class-wp-xmlrpc-server.php do sistema de gerenciamento de conteúdo WordPress. Isso permite que invasores obtenham privilégios usando XML-RPC para comentar em uma publicação, possibilitando que invasores remotos acessem dados confidenciais, comprometam a integridade dos dados e causem uma negação de serviço.

Recomendações:

Para versões anteriores à 5.5.2, atualize para a versão 5.5.2 ou posterior para resolver o problema.

Como solução temporária, considere desativar a funcionalidade XML-RPC até que um patch esteja disponível.

Restrinja o acesso ao componente wp-includes/class-wp-xmlrpc-server.php para minimizar o risco de exploração.