CVE-2021-24210

**Nome do software vulnerável e versões afetadas:

Versões do plugin PhastPress para WordPress anteriores à 1.111

Descrição:

O problema está relacionado a um redirecionamento aberto que permite que um invasor manipule indevidamente uma solicitação para uma página que utilize o plugin e, em seguida, redirecione a vítima para uma página maliciosa. Um comentário do suporte indica que, embora o código PHP envolvido na solicitação deva acessar apenas páginas da lista de permissões, é possível redirecionar a vítima para qualquer domínio.

Recomendações:

Para versões anteriores à 1.111, atualize para a versão 1.111 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às funcionalidades do plugin para minimizar o risco de exploração.