CVE-2021-24851

**Nome do software vulnerável e versões afetadas:

Versões do plugin Insert Pages para WordPress anteriores à 3.7.0

Descrição:

A vulnerabilidade permite que usuários com uma função tão baixa quanto a de Colaborador acessem conteúdo e metadados de posts ou páginas arbitrárias, independentemente de seu autor e status, incluindo aqueles privados, usando um shortcode. No entanto, posts ou páginas protegidos por senha não são afetados.

Recomendações:

Para versões anteriores à 3.7.0, atualize para a versão 3.7.0 ou posterior para resolver o problema.