CVE-2022-0747

Versões do plugin Infographic Maker para WordPress anteriores à 4.3.8

O problema diz respeito a uma injeção SQL não autenticada. Ele ocorre porque o parâmetro post id não é validado e escapado adequadamente antes de ser usado em uma instrução SQL por meio da ação AJAX qcld upvote action. Essa ação está acessível tanto para usuários não autenticados quanto para usuários autenticados.

Para versões anteriores à 4.3.8, atualize para a versão 4.3.8 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à ação AJAX qcld upvote action para minimizar o risco de exploração. Evite usar o parâmetro post id no endpoint AJAX afetado até que o problema seja resolvido.