CVE-2021-38324

**Nome do software vulnerável e versões afetadas:

Plugin SP Rental Manager para WordPress, versões até e incluindo a 1.5.3

Descrição:

A falha permite que invasores recuperem informações contidas no banco de dados de um site por meio de injeção de SQL. Isso é possível devido à vulnerabilidade no parâmetro orderby encontrado no arquivo ~/user/shortcodes.php.

Recomendações:

Para versões até e incluindo a 1.5.3, atualize para uma versão posterior à 1.5.3 para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo ~/user/shortcodes.php ou evitar o uso do parâmetro orderby no endpoint afetado até que um patch esteja disponível.