CVE-2021-24919

Versões do plugin Wicked Folders para WordPress anteriores à 2.8.10

O problema decorre da falta de sanitização e escapamento do parâmetro folder id em uma instrução SQL dentro da ação AJAX wicked folders save sort order. Essa ação é acessível a qualquer usuário autenticado, levando a uma injeção de SQL.

Para versões anteriores à 2.8.10, atualize para a versão 2.8.10 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à ação AJAX wicked folders save sort order para minimizar o risco de exploração. Evite usar o parâmetro folder id no endpoint AJAX afetado até que o problema seja resolvido.