CVE-2021-20678

**Nome do software vulnerável e versões afetadas:

Versões do Paid Memberships Pro anteriores à 2.5.6

Descrição:

A vulnerabilidade permite que invasores remotos autenticados executem comandos SQL arbitrários por meio de vetores não especificados. Isso pode ser explorado por invasores para manipular consultas ao banco de dados, levando potencialmente ao acesso ou modificação não autorizada de dados.

Recomendações:

Para versões anteriores à 2.5.6, atualize para a versão 2.5.6 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a operações sensíveis no banco de dados para minimizar o risco de exploração.