CVE-2024-10669

Plugin “Countdown Timer Block” para o WordPress, versões até a 1.2.4, inclusive

O plugin Countdown Timer para o WordPress apresenta uma vulnerabilidade de exposição de informações devido a restrições insuficientes sobre quais publicações podem ser incluídas por meio do shortcode ctb. Isso permite que invasores autenticados, com acesso de nível Contribuidor ou superior, extraiam dados de publicações protegidas por senha, privadas ou em rascunho às quais não deveriam ter acesso.

Para versões até a 1.2.4, inclusive, atualize para a versão 1.2.5 imediatamente para mitigar os riscos.

Como solução temporária, considere restringir o acesso ao shortcode ctb até que um patch esteja disponível.

Restrinja o acesso a publicações protegidas por senha, privadas ou em rascunho para minimizar o risco de exploração.