CVE-2021-24748

**Nome do software vulnerável e versões afetadas:

Versões anteriores à 6.8 do plugin “Email Before Download” para WordPress

Descrição:

O problema decorre da validação e do escapamento inadequados dos parâmetros GET order e orderby antes de sua utilização em instruções SQL, levando a problemas de injeção de SQL autenticada.

Recomendações:

Para versões anteriores à 6.8, atualize para a versão 6.8 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso aos pontos de extremidade da API afetados que utilizam os parâmetros order e orderby até que um patch esteja disponível. Evite usar os parâmetros order e orderby em instruções SQL afetadas até que o problema seja resolvido.