CVE-2024-10645

Plugin Blogger 301 Redirect para versões do WordPress até a 2.5.3, inclusive

O problema é uma vulnerabilidade de injeção SQL cega baseada em tempo através do parâmetro br. Essa vulnerabilidade se deve à escapada insuficiente no parâmetro fornecido pelo usuário e à falta de preparação adequada na consulta SQL existente, possibilitando que invasores não autenticados acrescentem consultas SQL adicionais às consultas já existentes. Isso pode ser usado para extrair informações confidenciais do banco de dados.

Para versões até a 2.5.3, inclusive, atualize para uma versão que inclua uma correção para este problema a fim de evitar a exploração.

Como solução alternativa temporária, considere restringir o acesso ao parâmetro br para minimizar o risco de exploração.