CVE-2021-24819

**Nome do software vulnerável e versões afetadas:

Plugin Page/Post Content Shortcode para WordPress, versão 1.0

Descrição:

A vulnerabilidade permite que usuários com uma função tão baixa quanto a de colaborador acessem rascunhos, páginas e posts privados, protegidos por senha e na lixeira, aos quais não deveriam ter acesso, incluindo aqueles criados por outros usuários, como administradores e editores.

Recomendações:

Para o plugin Page/Post Content Shortcode do WordPress, versão 1.0, considere atualizar o plugin para uma versão que implemente corretamente a autorização para restringir o acesso a conteúdo confidencial. Como solução temporária, considere restringir a função dos colaboradores para impedir que eles acessem publicações e páginas não autorizadas até que uma correção esteja disponível.