CVE-2021-24238

Versões do plugin Realteo para WordPress anteriores à 1.2.4

A vulnerabilidade permite que qualquer usuário autenticado exclua propriedades arbitrárias ao adulterar o parâmetro property id, uma vez que o plugin não verifica se a propriedade solicitada para exclusão pertence ao usuário que está realizando a solicitação.

Para versões anteriores à 1.2.4, atualize para a versão 1.2.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade de exclusão de propriedades para minimizar o risco de exploração. Evite usar o parâmetro property id nos pontos de extremidade da API afetados até que o problema seja resolvido.