CVE-2021-24931

**Nome do software vulnerável e versões afetadas:

Versões anteriores à 2.8.2 do plugin Secure Copy Content Protection and Content Locking para WordPress

Descrição:

O problema decorre da falha em escapar o parâmetro sccp id da ação AJAX “ays sccp results export file”, levando a uma injeção de SQL. Essa ação AJAX está disponível tanto para usuários não autenticados quanto para usuários autenticados.

Recomendações:

Para versões anteriores à 2.8.2, atualize para a versão 2.8.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à ação AJAX “ays sccp results export file” para minimizar o risco de exploração. Evite usar o parâmetro sccp id na ação AJAX afetada até que o problema seja resolvido.