CVE-2022-3848

Versões do plugin WP User Merger para WordPress anteriores à 1.5.3

O problema decorre da falha do plugin em sanitizar e escapar adequadamente um parâmetro antes de utilizá-lo em uma instrução SQL, levando a uma injeção de SQL. Isso pode ser explorado por usuários com uma função tão baixa quanto a de administrador.

Para versões anteriores à 1.5.3, atualize para a versão 1.5.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso administrativo apenas a usuários confiáveis até que a atualização possa ser aplicada.