CVE-2022-0434

Versões do plugin Page View Count para WordPress anteriores à 2.4.15

A vulnerabilidade permite que invasores não autenticados realizem ataques de injeção de SQL devido à falta de sanitização e escapamento do parâmetro post ids em uma instrução SQL por meio de um endpoint REST. Esse endpoint é acessível tanto a usuários não autenticados quanto a usuários autenticados.

Para versões anteriores à 2.4.15, atualize para a versão 2.4.15 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint REST até que a atualização seja aplicada. Evite usar o parâmetro post ids no endpoint afetado até que o problema seja resolvido.