CVE-2022-3769

Versões do plugin OWM Weather para WordPress anteriores à 5.6.9

O problema decorre da falha do plugin em sanitizar e escapar adequadamente um parâmetro antes de utilizá-lo em uma instrução SQL, levando a uma injeção de SQL. Isso pode ser explorado por usuários com uma função tão baixa quanto a de colaborador.

Para versões anteriores à 5.6.9, atualize para a versão 5.6.9 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso da função de colaborador a áreas sensíveis do plugin do WordPress até que a atualização seja aplicada.