CVE-2021-24403

Versões do plugin WordPress Page Contact anteriores à 1.1

A funcionalidade “Orders” do plugin WordPress Page Contact apresenta uma falha em que o parâmetro order id não é devidamente sanitizado, escapado ou validado antes de ser inserido em uma instrução SQL. Isso leva a uma injeção de SQL, e o recurso fica acessível a usuários com privilégios limitados, como colaboradores.

Para versões do plugin WordPress Page Contact anteriores à 1.1, atualize para a versão 1.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade Pedidos a usuários com privilégios elevados até que a atualização seja aplicada. Evite usar o parâmetro order id na funcionalidade afetada até que o problema seja resolvido.