CVE-2021-24957

Versões do plugin Advanced Page Visit Counter para WordPress anteriores à 6.1.6

O problema está relacionado a uma vulnerabilidade de injeção de SQL. Ela ocorre porque o parâmetro artID não é escapado corretamente antes de ser usado em uma instrução SQL dentro da ação AJAX apvc reset count art. Essa ação é acessível a qualquer usuário autenticado, tornando-a um alvo potencial para exploração. A vulnerabilidade permite a injeção de SQL, o que pode levar ao acesso não autorizado e à manipulação do conteúdo do banco de dados.

Para versões anteriores à 6.1.6, atualize para a versão 6.1.6 ou posterior para resolver o problema.

Como solução temporária, considere restringir o acesso à ação AJAX apvc reset count art para minimizar o risco de exploração.