CVE-2024-10688

Plugin Attesa Extra para o WordPress, versões até a 1.4.2, inclusive

O problema diz respeito a restrições insuficientes sobre quais publicações podem ser incluídas por meio do shortcode attesa-template, levando à exposição de informações. Isso permite que invasores autenticados com acesso de nível Contribuidor ou superior extraiam dados de publicações protegidas por senha, privadas ou rascunhos aos quais não deveriam ter acesso.

Para versões até a 1.4.2, inclusive, atualize para a versão mais recente para mitigar os riscos.

Como solução temporária, considere restringir o acesso ao shortcode attesa-template até que um patch esteja disponível.

Restrinja o acesso a publicações protegidas por senha, privadas ou em rascunho para minimizar o risco de exploração.