CVE-2021-24401

Plugin WP Domain Redirect para WordPress, versões 1.0 e anteriores

O problema diz respeito à funcionalidade “Editar domínio” do plugin WP Domain Redirect para WordPress, na qual o parâmetro editid não é devidamente sanitizado, escapado ou validado antes de ser inserido em uma instrução SQL. Essa falha leva à injeção de SQL.

Para as versões 1.0 e anteriores do plugin WP Domain Redirect para WordPress, como solução temporária, considere restringir o acesso à funcionalidade “Editar domínio” até que uma correção esteja disponível. Evite usar o parâmetro editid na funcionalidade afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.