CVE-2021-24869

Versões do WP Fastest Cache anteriores à 0.9.5

O problema está relacionado ao método set urls with terms, que não escapa adequadamente as entradas do usuário antes de utilizá-las em uma instrução SQL. Isso leva a uma injeção de SQL que pode ser explorada por usuários com privilégios limitados, como assinantes.

Para versões anteriores à 0.9.5, atualize para a versão 0.9.5 ou posterior para resolver o problema.

Como solução temporária, considere restringir o acesso ao método set urls with terms até que um patch esteja disponível.