CVE-2024-0789

Plugin WP Maintenance para versões do WordPress até a 6.1.9.2, inclusive

O problema decorre da validação insuficiente do endereço IP e do uso de cabeçalhos HTTP fornecidos pelo usuário como método principal para a recuperação do IP. Isso permite que invasores não autenticados contornem o modo de manutenção falsificando seu endereço IP.

Para o plugin WP Maintenance para versões do WordPress até a 6.1.9.2, inclusive, atualize para uma versão posterior à 6.1.9.2 para resolver o problema. Como solução temporária, considere restringir o acesso ao modo de manutenção para minimizar o risco de exploração.