CVE-2021-24192

Versões do plugin Tree Sitemap para WordPress anteriores à 2.9

O problema está relacionado à ação AJAX cp plugins do button job later callback no plugin Tree Sitemap para WordPress, que está associada a erros no procedimento de autorização. Isso pode ser explorado por usuários com privilégios limitados para instalar qualquer plugin, incluindo versões específicas, a partir do repositório do WordPress e ativar plugins arbitrários no blog. Isso poderia levar a vulnerabilidades mais graves, como a execução remota de código (RCE).

Para versões anteriores à 2.9, atualize para a versão 2.9 ou posterior para resolver o problema.

Como solução temporária, considere desativar a ação AJAX cp plugins do button job later callback até que um patch esteja disponível.