CVE-2021-24827

**Nome do software vulnerável e versões afetadas:

Versões do plugin Asgaros Forum para WordPress anteriores à 1.15.13

Descrição:

O problema decorre da falta de validação e escapamento das entradas do usuário ao se inscrever em um tópico, que são posteriormente utilizadas em uma instrução SQL. Isso leva a uma vulnerabilidade de injeção de SQL sem autenticação.

Recomendações:

Para versões anteriores à 1.15.13, atualize para a versão 1.15.13 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao recurso de inscrição em tópicos até que a atualização seja aplicada.