CVE-2021-24142

**Nome do software vulnerável e versões afetadas:

Plugin 301 Redirects - Easy Redirect Manager para WordPress, versões anteriores à 2.51

Descrição:

O problema decorre de entradas não validadas no plugin 301 Redirects - Easy Redirect Manager para WordPress. Especificamente, as versões anteriores à 2.51 não sanitizavam a coluna Redirect From ao importar um arquivo CSV. Essa falha permite que usuários com privilégios elevados realizem injeções de SQL.

Recomendações:

Para versões anteriores à 2.51, atualize para a versão 2.51 ou posterior para resolver o problema. Como solução temporária, considere restringir a importação de arquivos CSV ou sanitizar a coluna Redirect From manualmente até que um patch seja aplicado. Evite usar a coluna Redirect From no plugin afetado até que o problema seja resolvido.