CVE-2021-24629

Plugin Post Content XMLRPC para WordPress, versão 1.0

A vulnerabilidade diz respeito a uma injeção de SQL autenticada. Ela ocorre porque o plugin não sanitiza nem escapa adequadamente vários parâmetros GET e POST, como username e password, antes de utilizá-los em instruções SQL no painel de administração. Isso permite que um invasor injete código SQL malicioso.

Para o plugin Post Content XMLRPC do WordPress, versão 1.0, considere desativar o plugin até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso ao painel de administração para minimizar o risco de ataques de injeção SQL autenticada. Evite usar parâmetros vulneráveis em instruções SQL até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.