CVE-2021-24337

Plugin Video Embed para WordPress, versões 1.0 e anteriores

O problema diz respeito ao parâmetro GET id em uma das páginas do plugin Video Embed para WordPress, que pode ser acessada por meio de navegação forçada. Esse parâmetro não é sanitizado, validado ou escapado antes de ser usado em uma instrução SQL, permitindo que usuários com privilégios limitados, como assinantes, realizem injeção de SQL.

Para as versões 1.0 e anteriores do plugin Video Embed WordPress, considere desativar a página vulnerável ou restringir o acesso a ela até que uma correção esteja disponível. Evite usar o parâmetro GET id na página afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.