CVE-2021-24845

**Nome do software vulnerável e versões afetadas:

Plugin Improved Include Page para WordPress, versões 1.2 e anteriores

Descrição:

A vulnerabilidade permite que usuários com uma função tão baixa quanto “Colaborador” obtenham acesso a conteúdo ao qual não deveriam ter acesso, passando atributos de shortcode com post type e post status. Isso pode ser usado para recuperar conteúdo arbitrário.

Recomendações:

Para as versões 1.2 e anteriores do plugin Improved Include Page do WordPress, considere desativar a funcionalidade de shortcode até que uma correção esteja disponível para impedir que usuários acessem conteúdo não autorizado. Restrinja o acesso aos atributos post type e post status para minimizar o risco de exploração.