CVE-2021-24404

Plugin WP-Board para WordPress, versões 1.1 beta e anteriores

A vulnerabilidade diz respeito ao plugin WP-Board para WordPress, no qual o arquivo options.php aceita um parâmetro postid sem a devida sanitização, escape ou validação antes de inseri-lo em uma instrução SQL. Isso leva a uma injeção SQL baseada em tempo. O parâmetro vulnerável é passado duas vezes na mesma função, resultando em um tempo de resposta prolongado se um atraso de tempo específico for introduzido.

Para as versões 1.1 beta e anteriores do plugin WP-Board para WordPress, considere restringir o acesso ao arquivo options.php até que um patch esteja disponível. Como solução temporária, evite usar o parâmetro postid na função afetada até que o problema seja resolvido.