CVE-2022-2945

Versões do plugin WordPress Infinite Scroll – Ajax Load More até a versão 5.5.3, inclusive

A vulnerabilidade permite que invasores autenticados com permissões administrativas leiam o conteúdo de arquivos arbitrários no servidor, que possam conter informações confidenciais, por meio do parâmetro type na função alm get layout().

Para as versões do plugin WordPress Infinite Scroll – Ajax Load More até a 5.5.3, inclusive, considere atualizar para uma versão que corrija este problema, já que não há solução alternativa específica para essas versões. Como medida de mitigação temporária, restrinja o acesso à função alm get layout() para minimizar o risco de exploração. Evite usar o parâmetro type na função afetada até que o problema seja resolvido.