CVE-2022-1800

Versões anteriores à 1.3.5 do plugin do WordPress “Export any WordPress data to XML/CSV”

O problema decorre da falta de sanitização do parâmetro POST cpt ao exportar dados de postagens, que é posteriormente utilizado em uma consulta ao banco de dados. Isso leva a uma vulnerabilidade de injeção de SQL.

Para versões anteriores à 1.3.5, atualize para a versão 1.3.5 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade de exportação para minimizar o risco de exploração. Evite usar o parâmetro cpt no endpoint afetado até que o problema seja resolvido.