CVE-2021-24866

**Nome do software vulnerável e versões afetadas:

Versões do plugin WP Data Access para WordPress anteriores à 5.0.0

Descrição:

O problema decorre da sanitização e do escape inadequados do parâmetro backup date, utilizado em uma instrução SQL. Isso leva a uma vulnerabilidade de injeção de SQL, podendo permitir a exclusão arbitrária de tabelas.

Recomendações:

Para versões anteriores à 5.0.0, atualize para a versão 5.0.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao parâmetro backup date na instrução SQL afetada até que um patch esteja disponível.