CVE-2021-25114

Versões anteriores à 2.6.7 do plugin Paid Memberships Pro para WordPress

A vulnerabilidade diz respeito a um problema de injeção de SQL. Ela ocorre porque o parâmetro discount code não é escapado corretamente antes de ser utilizado em uma instrução SQL, especificamente em uma das rotas REST do plugin que é acessível a usuários não autenticados.

Para versões anteriores à 2.6.7, atualize para a versão 2.6.7 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à rota REST vulnerável até que a atualização possa ser aplicada.