CVE-2021-24755

**Nome do software vulnerável e versões afetadas:

Versões do plugin myCred para WordPress anteriores à 2.3

Descrição:

O problema diz respeito a uma injeção de SQL que ocorre porque o parâmetro fields não é validado nem escapado antes de ser utilizado em uma instrução SQL. Isso pode ser explorado por qualquer usuário autenticado.

Recomendações:

Para versões anteriores à 2.3, atualize para a versão 2.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à instrução SQL que utiliza o parâmetro fields até que um patch esteja disponível. Evite utilizar o parâmetro fields em instruções SQL até que o problema seja resolvido.